دانلود ترجمه مقاله اقتصاد ایمنی اطلاعات – CiteSeerX 2014

اقتصاد ایمنی اطلاعات : بررسی و پرسش های باز

The Economics of Information Security: A Survey and Open Questions

چکیده

مقدمه

مفاهیم اساسی

انگیزه های ناهماهنگ

امنیت به عنوان یک عامل خارجی

کاربرد ها

اقتصاد آسیب پذیری ها

اقتصاد حریم خصوصی

انگیزه ها و گسترش مکانیسم امنیت

حفاظت از سیستم های کامپیوتری در برابر دشمنان منطقی

نقش دولت ها

مشکلات باز

طراحی مکانیسم الگوریتمی

توپولوژی شبکه و امنیت اطلاعات

مدیریت پروژه های بزرگ

نتیجه گیری

منابع

چکیده

اقتصاد امنیت اطلاعات اخیرا به یک رشته پیشرفته و در حال رشد تبدیل شده است. همان طور که سیستم های توزیع شده از ماشین های متعلق به مدیران با منافع مختلف ایجاد می شوند، انگیزه هایی وجود دارند که به اندازه طراحی فنی در قابلیت اعتماد حائز اهمیت هستند. در این رشته جدید بینش های ارزشمندی در مورد موضوعات امنیتی مانند حریم خصوصی، باگ ها، اسپم و فیشینگ و همچنین حوزه های کلی تر مانند قابلیت اطمینان سیستم (طراحی سیستم های همتا به همتا و تعادل مطلوب تلاش برنامه نویسان و آزمایش کنندگان)، سیاست (به خصوص مدیریت حقوق دیجیتال) و پرسش های امنیتی کلی تر (مانند استراتژی اجرای قانون) ارائه شده اند.

نتیجه گیری

طی چند سال گذشته، یک برنامه تحقیقاتی در زمینه امنیت اقتصادی، لینک های بین رشته ای زیادی ایجاد کرده و بینش های مفید زیادی در مورد مکان های غیر منتظره ارائه کرده است. بسیاری از جنبه های نادرست امنیت اطلاعات که برای کارشناسان شناخته شده بودند، اما به دلیل انگیزه های افراد و سازمان ها و انواع مختلف شکست بازار قابل توضیح هستند. در مورد آینده، کار صد محقق فعال در این زمینه برای پرداختن به سه حوزه جدید آغاز شده است. اولی این پرسش فنی است که چگونه می توانیم سیستم ها را با ایجاد پروتکل های ضد استراتژی بهتر طراحی کنیم، به طوری که انگیزه های رفتار استراتژیک یا مخرب حذف شوند. دوم، اقتصاد کل امنیت است، که در آن با اقتصاد دانان علاقه مند به موضوعاتی مانند جرم و رفاه، توافق نظر وجود دارد. دلایل شورش و ابزارهای درک و مقابله با شبکه های شورشی آشکار هستند. حوزه جدید، اقتصاد قابلیت اطمینان است. هزینه شکست سیستم های بزرگ، میلیارد ها دلار است و ممکن است مشکلات در بخش عمومی، سخت تر باشند. ما به درک بهتری از انواع نهاد ها نیاز داریم که می توانند سیستم های مرتبط پیچیده و بزرگ را به بهترین نحو مدیریت کنند، که خدمات عمومی تا حد زیادی به آن ها بستگی دارند.

Abstract

The economics of information security has recently become a thriving and fastmoving discipline. As distributed systems are assembled from machines belonging to principals with divergent interests, we find incentives becoming as important to dependability as technical design is. The new field provides valuable insights not just into ‘security’ topics such as privacy, bugs, spam, and phishing, but into more general areas such as system dependability (the design of peer-to-peer systems and the optimal balance of effort by programmers and testers), policy (particularly digital rights management) and more general security questions (such as law-enforcement strategy).

۶- Conclusions

Over the last few years, a research program on the economics of security has built many cross-disciplinary links and has produced many useful (and indeed delightful) insights from unexpected places. Many perverse aspects of information security that had been long known to practitioners but just dismissed as ‘bad weather’ turn out to be quite explicable in terms of the incentives facing individuals and organisations, and in terms of different kinds of market failure. As for the future, the work of the hundred or so researchers active in this field has started to spill over into at least three new domains. The first is the technical question of how we can design better systems, in particular by making protocols strategy-proof so that the incentives for strategic or malicious behaviour are removed a priori. The second is the economics of security generally, where there is convergence with economists studying topics such as crime and warfare. The causes of insurgency, and tools for understanding and dealing with insurgent networks, are an obvious attractor. The third new domain is the economics of dependability. Large system failures cost industry billions, and the problems may be even more intractable in the public sector. We need a better understanding of what sort of institutions can best manage the large complex interconnected systems on which public services increasingly depend.

تصویری از مقاله ترجمه و تایپ شده در نرم افزار ورد

اقتصاد ایمنی اطلاعات : بررسی و پرسش های باز

The Economics of Information Security: A Survey and Open Questions