Aspectos economicos de la seguridad T1

[pic 1][pic 2]

[pic 3][pic 4]

[pic 5]         

Tabla de contenido

Introducción        2

Economía de las vulnerabilidades        3

Conclusión        4

Bibliografía        5

Introducción

El presente trabajo está enfocado en la lectura de la economía de la seguridad de la información, en esta lectura se pueden observar 5 temas que son:

• Incentivos desalineados: son situaciones donde los incentivos de las personas o grupos involucrados en una actividad pueden no ser alineados para lograr un objetivo común que se pretende. Los incentivos desalineados generalmente ocurren en ausencia de reglas bien diseñadas que controlen las recompensas o penalizaciones para los participantes.
• La seguridad como externalidad: La externalidad en seguridad informática son aquellas actividades que afectan a otros sin que estos paguen por ellas o sean compensados, Básicamente, el problema es el software inseguro. Es el resultado de un mal diseño, características mal implementadas, pruebas inadecuadas y vulnerabilidades de seguridad por errores de software.
• Economía de la privacidad: Es aquella que analiza cómo las personas, las empresas y los responsables de la formulación de políticas interactúan en mercados donde los datos personales juegan un papel clave.
• Topología de red y seguridad de la información: La topología de red define la forma en que se estructura una red, describe el diseño de la red y cómo cada parte de la red se comunica entre sí.
• Economía de las vulnerabilidades: Son los riesgos causados ​​por choques externos al sistema de producción, distribución y consumo.

En este trabajo nos enfocaremos en la economía de las vulnerabilidades, conociendo mas a fondo que son, como surgen y cuales son los riesgos que contraen.

Economía de las vulnerabilidades

En seguridad informática, una vulnerabilidad se define como una debilidad del software que puede ser explotado. En los últimos años ha habido numerosas vulnerabilidades de alto perfil, divulgadas o explotadas que han incurrido en costos económicos significativos.

Las vulnerabilidades ampliamente utilizadas pueden causar un daño social inmenso en todo el mundo. Los incentivos económicos juegan un papel clave en si los usuarios y proveedores revelan vulnerabilidades una vez que han sido descubiertas.

Las decisiones económicas tomadas en el proceso de divulgación de la vulnerabilidad dependen en gran medida de los incentivos particulares percibidos por cada parte involucrada en las diferentes etapas del proceso. Hay varias opciones posibles de divulgación de vulnerabilidades en las que las partes involucradas pueden participar, estos incentivos económicos pueden influir en su comportamiento a nivel individual y organizacional, así como a nivel estructural y normativo.

Las vulnerabilidades en software y hardware ampliamente utilizados pueden causar un daño social inmenso en todo el mundo. Es necesario contar con procesos para identificar, informar y mitigar las vulnerabilidades de manera adecuada. Dado que el riesgo potencial es tan severo, los proveedores que desarrollan o fabrican productos o servicios para Internet o el sistema global de tecnologias de la información y comunicación pueden necesitar pronto la capacidad de recibir informes de vulnerabilidad de buena fe de la comunidad.

...