Un nuevo Resumen a la privacidad digital

Actividades[pic 1]

Actividad: Aspectos económicos de la seguridad

La actividad consiste en hacer una lectura del artículo «The Economics of Information Security».

A partir de la lectura, profundiza con búsquedas adicionales en Internet sobre los diferentes temas que se introducen en este artículo. Tras la fase de estudio y lectura, deberás elegir uno de los temas del artículo y realizar un breve ensayo con tus conclusiones, citando correctamente las referencias de acuerdo al estilo APA para las citas. La estructura del ensayo debe ser la siguiente:

• Definición del tema.
• Principales trabajos y estudios hasta la fecha.
• Juicio sobre el grado de conocimiento actual del tema.

Criterios de evaluación:

Claridad, precisión en la exposición y juicio analítico personal del tema elegido. El ensayo debe ser conciso.

Extensión máxima: 4 páginas (Georgia 11, interlineado 1,5).

El artículo está disponible en el aula virtual o en la siguiente dirección web:

http://lyle.smu.edu/~tylerm/science-econ.pdf 

Ensayo del artículo “La Economía de la Seguridad de la Información”

Definición del tema.

Se ha descubierto que incentivar (probablemente pagar por) la seguridad en los sistemas de información es tan importante como el diseño mismo. Pues el esfuerzo de todo el equipo de desarrollo (analistas, diseñadores, programadores, ingenieros de prueba) y/o de una empresa de software para desarrollar sistemas de información seguros es directamente proporcional a los incentivos que se encuentren en este tema.

Es decir la seguridad se tiene que ver de manera integral, tomando en cuenta la mayor cantidad de factores que la conforman y contribuyen a la misma en este sentido la economía es uno de sus factores por lo que de no ser atendida se convierte en una vulnerabilidad más para cualquier sistema.

Últimamente se ha encontrado que las fallas de seguridad en los sistemas de información se deben a su mal diseño pero también a que no existen verdaderos incentivos para realizar sistemas seguros; porque aun en el caso de desarrollar sistemas de información seguros no existe un sector de clientes dispuestos a pagar por ellos, pues estos son más costosos por el esfuerzo invertido en ellos.

Sin embargo el mercado de los mecanismos de seguridad ha crecido, en ocasiones como simples mecanismos de exclusión de diversos accesos que un usuario legítimo puede tener hasta excluir a toda aquella entidad que no lo sea.

Incentivos en el diseño e implementación de sistemas de información seguros.

Se dice que la seguridad es interdependiente es decir que no únicamente depende de uno mismo si no del ecosistema en el que habita la entidad, la seguridad como una suma de esfuerzos, siguiendo este ejemplo si el ecosistema es seguro aunque la entidad no tenga ningún mecanismo de seguridad, permanece segura por el lugar en el que habita,  a esto el articulo le llama el impacto de entidades externas en la seguridad de la información.

Otro factor en la dificultad de obtener sistemas seguros, es que los riesgos no pueden ser gestionados de manera optima hasta que puedan ser medidos de manera optima, considerando que es conveniente tomar especial atención en las métricas de la seguridad y como obtenerlas y por tanto invertir en ellas (asignarles un presupuesto).

El mercado del software esta dominado por software inseguro, por la simple razón de que la mayoría de los usuarios no sabe distinguirlo del software seguro y por tanto no están dispuestos a pagar la diferencia que pueda existir en precio entre uno y otro, por tanto no se incentivan los esfuerzos de los desarrolladores y/o de las empresas de software de obtener código robusto y seguro.

Se puede medir y definir el software seguro a través del software inseguro, es decir considerando todas aquellas fallas de seguridad como malas practicas, las cuales deben ser castigadas y el que no las tenga debe ser considerado como buena practica y premiarlo por ello.

Protegerse contra ataques conocidos también puede ser una métrica de que un sistema de información es mas seguro.

Las fallas de seguridad asi como sus mecanismos tienen la capacidad de crear, destruir y/o distorsionar el mercado.

Los factores económicos también explican algunos retos de la privacidad personal.  Los precios son eficientes, de manera simultanea es socialmente controversial lo que lo hace mas atractivo a los mercaderes y fácil de implementar por los avances tecnológicos.

...