La Economía de La Seguridad de La Información

La economía de la Seguridad de la Información? Ross Anderson y Tyler Moore Universidad de Cambridge, Laboraorio de ordenadores !" ## T$omson Avenue, Cambridge C%& '(), Reino Unido firsname*lasname+cl*cam*ac*u

 Absraco La economía de la seguridad de la información se $a converido recienemene en un -rós-ero y fasmoving disci-lina* Como los sisemas disribuidos son ensambladas a -arir m./uinas -erenecienes a los direcores con inereses divergenes, nos enconramos con /ue los incenivos es.n volviendo an im-orane como dise0o 1cnico en la consecución de fiabilidad* 2l nuevo cam-o -ro-orciona una valiosa conocimienos no sólo en emas de 3seguridad3 4como -or  e5em-lo insecos, s-am, -$is$ing y a-licación de la ley esraegia6, -ero en .reas m.s generales, ales como el dise0o de -eer7o7-eer sisemas, el e/uilibrio ó-imo de esfuer8o -or -are de los -rogramadores y -robadores, -or /u1 la confidencialidad obiene erosionado, y las -olíicas de gesión de derec$os digiales* I9TR:)UCCI;9 )urane los cluir a las -ersonas /ue no deberían esar los usuarios en odo, inroduce muc$os esra1gica y cuesiones de -olíica* Las $erramienas y los conce-os de la eoría de 5uegos y la eoría microeconómica son conviri1ndose an im-orane como las maem.icas de la cri-ografía al ingeniero de seguridad* Revisamos los
-romeedoras a-licaciones de eorías económicas y las ideas a la -r.cica seguridad de la información ? 2sa críica a-areció originalmene en Science &! 4"@6, --*=!'7=!&, B@ de ocubre B''= 4$-DDd>*doi*orgD!'*! $-DDd>*doi*orgD!'*!!B=Dscience*! !B=Dscience*!!&'B !&'B6* 6* -roblemas en lugar de enumerar los muc$os resulados esablecidos* Erimero consideramos desalineada incenivos en el dise0o e im-lanación de sisemas inform.icos* A coninuación, se esudia el im-aco de los facores e>ernos la inseguridad de la red es algo así como la conaminación del aire o del r.fico congesión, en /ue las -ersonas /ue se conecan m./uinas inseguras a Inerne no llevan el consecuencias de sus acciones* La dificulad en la medición de los riesgos de seguridad de información -resena oro desafío 2sos riesgos no se -ueden gesionar me5or $asa /ue -uedan ser medidos me5or* sofFare inseguro domina el mercado -or la sencilla ra8ón de /ue la mayoría de los usuarios no -ueden disinguirlo de sofFare seguroG -or lo ano, los desarrolladores no son com-ensados -or cososos esfuer8os -ara foralecer  su código* Sin embargo, los mercados -ara las vulnerabilidades -ueden ser uili8ados -ara cuanificar la seguridad del sofFare, de esa manera graificane buenas -r.cicas de -rogramación y malos casigar* asegurar conra aa/ues ambi1n -odrían -ro-orcionar las m1ricas mediane la consrucción de un gru-o de daos -ara la valoración de riesgos* Sin embargo, correlaciones locales y globales e>$ibidos -or diferenes i-os de aa/ues deerminan en gran medida lo /ue clase de los mercados de seguros son facibles* Mecanismos de seguridad de la información o los fracasos -ueden crear, desruir o disorsionar oros mercadosG gesión de derec$os digiales 4)RM6 en línea

M-lican muc$os desafíos a la -rivacidad -ersonal* -ricingF$ic$ discriminaoria es económicamene eficiene, -ero socialmene conroversialis $ec$o simul.neamene m.s aracivo -ara los comercianes y m.s f.cil de im-lemenar debido a los avances ecnológicos* nosoros concluir la discusión de un esfuer8o de invesigación en ciernes e>aminar el im-aco en la seguridad de la red esrucura de las ineracciones, la fiabilidad y robuse8* Los incenivos mal alineados Una de las observaciones /ue llevaron iner1s inicial en 2conomía de la información de seguridad llegaron desde la banca* 2n los 2sados Unidos, los bancos son generalmene res-onsables de los coses de fraude de ar5easG cuando un cliene reclama una ransacción, el banco am-oco debe demosrar /ue el cliene es raando de enga0ar o debe ofrecer un reembolso* 2n el Reino Unido, los bancos enían una gran -are -aseo f.cil Eor lo general, se salieron con la alegando /ue su ca5ero auom.ico 4ATM6 era 3seguro3, -or lo /ue un cliene /ue se /ue5ó debe confundirse o acosado* H%an/ueros LucyH, uno -odría -ensarG sin embargo, los bancos bri.nicos gasaron m.s en seguridad y sufrieron m.s fraude* Cómo -uede ser eso? Earece $aber sido lo /ue los economisas llaman un riesgo moral efeco 2l -ersonal de banco del Reino Unido sabía /ue las /ue5as de los clienes no se omarían en serio, así se $icieron -ere8osos y descuidados* 2sa siuación dio lugar a una avalanc$a de fraude J!K* 2n B''', arian $i8o una observación clave similar sobre el mercado de sofFare anivirus*

La gene no gasan ano en la -roección de sus e/ui-os, ya /ue -odría ener* Eor /u1 no? 2n ese momeno, una carga <il virus í-ico fue un aa/ue servicedenial conra el siio eb de una em-resa como Microsof* Aun/ue un consumidor racional bien -odría gasar N B' a B eviar /ue un virus de desro8ar su disco duro, /ue no -odría $acerlo sólo -ara -revenir un aa/ue de ora -ersona JBK* Los eóricos del derec$o $an sabido -or muc$o iem-o /ue la res-onsabilidad debe ser asignado a la -are /ue me5or -uede gesionar el riesgo* Sin embargo, allí donde miremos, vemos riesgos en línea asignaron mal, lo /ue resula en fracasos de -rivacidad y -eleas reguladoras -rolongadas* Eor e5em-lo, los sisemas de regisros m1dicos son com-rados -or los direcores de $os-iales y com-a0ías de seguros, cuyos inereses en la cuena gesión, conrol de cosos, y la invesigación no es.n bien alineados con los inereses de los -acienes en la inimidad* Los incenivos ambi1n -ueden influir en las esraegias de aa/ue y defensa* 2n la eoría económica, un -roblema de acción ocula surge cuando dos -ares deseen reali8ar ransacciones -ero una de las -ares -ueden omar  acciones no observables /ue afecan el resulado* 2l e5em-lo cl.sico viene de seguros, donde el asegurado -uede com-orarse im-rudenemene 4aumenando la -robabilidad de una reclamación6 debido a /ue la com-a0ía de seguros no -uede observar su com-oramieno* Eodemos uili8ar ales conce-os económicos -ara clasificar los -roblemas de seguridad inform.ica J&K* Los rouers -ueden ran/uilamene descarar los -a/uees seleccionados o falsificar las res-uesas a las soliciudes de enruamienoG nodos -ueden redirigir 

r.fico a escuc$ar conversaciones de la redG y los 5ugadores de los sisemas de inercambio de arc$ivos -ueden ocular  si $an o-ado -or com-arir con los dem.s, -or lo /ue algunos -ueden 3libre7ride3 en lugar de ayuda -ara sosener el sisema* 2n ese i-o de aa/ues de acción ocula, algunos nodos -ueden ocular maliciosa o conduca anisocial de los dem.s* Una ve8 /ue el -roblema se ve en esa lu8, los dise0adores -ueden esrucura de ineracciones -ara reducir al mínimo la ca-acidad de acción ocula o -ara /ue sea f.cil de $acer cum-lir los conraos adecuados* 2so ayuda a e>-licar la evolución de los sisemas -eer7o7-eer en los io en la aracción de muy muc$os usuarios, como Onuella y Pa8aa, en lugar -ermien nodos -ares -ara servir conenido /ue $an cargado $acia aba5o -ara su uso -ersonal, sin cargar con arc$ivos de oros* la com-aración enre esas ar/uiecuras originalmene se cenró en los as-ecos -uramene 1cnicos los cosos de la b
sisemas son a$ora considerados como mecanismos -ara com-arir m-resión de cada uno* Una cuesión a considerar es si esos gru-os no -odrían luc$ar con m.s fuer8a -ara defender su colegas -ro-ios, en lugar de las -ersonas /ue -arici-an en las luc$as en las /ue no enían iner1s & y donde incluso -odrían ser eliminados a lado con el censor* )ane8is y Anderson inrodu5o el modelo Red7%lue -ara anali8ar ese fenómeno JK* Cada nodo iene una -referencia enre los recursos y-esfor e5em-lo, i8/uierdisa frene rig$leaning manuscri-sF$ereas -olíicos un censor /ue aaca a la red inenar. im-oner  una -referencia en -aricular, res-ondiendo así a la a-robación de algunos nodos -ero no oros* la modelo -rocede como un 5uego en el /ue los nodos muliround -resu-uesos de defensa se /ue afecan la -robabilidad de /ue van a derroar o ser abrumado -or el censor* ba5o ra8onable su-osiciones, los auores muesran /ue la diversidad 4donde cada nodo almacena su recurso -referido mi>6 funciona me5or ba5o el aa/ue de $ace solidarios 4donde cada nodo almacena la misma me8cla de recursos, /ue no es -or lo general su -referencia6* La diversidad $ace nodos dis-uesos a asignar  los -resu-uesos de defensa m.s alosG cuano mayor sea la diversidad, la solidaridad m.s r.-idamene se derrumbar.

en la cara de aa/ue* 2se modelo arro5a lu8 sobre el -roblema m.s general de las com-ensaciones enre la diversidad y la solidaridad, y en el ema de -olíica social en relación de la medida /ue la creciene diversidad de las sociedades modernas es. en ensión con la solidaridad en la /ue sisemas de bienesar modernos se basan J"K* Seguridad como una e>ernalidad Indusrias de la información se caraceri8an -or muc$os i-os diferenes de e>ernalidades, donde acciones de los individuos ienen efecos secundarios sobre oros* La indusria del sofFare iende $acia dominane em-resas, gracias en gran -are a los beneficios de la inero-erabilidad* Los economisas llaman a eso e>ernalidad de red Una red m.s grande, o una comunidad de usuarios de sofFare, es m.s valioso a cada uno de sus miembros* Selección de un sisema o-eraivo no sólo de-ende de sus caracerísicas y el rendimieno, sino ambi1n en el n-licar el surgimieno y dominio de los sisemas o-eraivos, de Sisema D &=' a rav1s de indoFs -ara Symbian, y de -laaformas de m-licar el -arón í-ico de los fallos de seguridad* 2n -ocas -alabras, mienras /ue un vendedor de la -laaforma es. consruyendo el dominio del mercado, debe a-elar a los vendedores de -roducos com-lemenarios como así como a sus clienes direcosG 9o sólo esa energía desvío /ue -odría ser gasado en (i5ación de la -laaforma, -ero la seguridad -odría -onerse en el camino de $acer la vida m.s difícil -ara el

em-resas com-lemenarias* Así -roveedores de -laaformas comceso de seguridad con el fin de blo/uear sus clienes en fuer8a J=K* :ros facores e>ernos se -ueden enconrar cuando se anali8a la inversión en seguridad, como -roección a menudo de-ende de los esfuer8os de muc$os direcores* Eresu-uesos de-enden generalmene de la manera en el /ue las inversiones de los individuos se raducen en resulados, -ero el im-aco de la inversión en seguridad a menudo de-ende no sólo de las -ro-ias decisiones del inversor, sino ambi1n en las decisiones de los dem.s*  Considere la -osibilidad de una ciudad medieval* Si la amena8a -rinci-al es un esado de siio, y cada familia es res-onsable de el manenimieno y la vigilancia de un ramo de la -ared, enonces la seguridad de la ciudad de-ender. de los esfuer8os de la familia m.s -ere8oso y m.s cobarde* Si, sin embargo, las dis-uas son resuelas -or  combae singular enre cam-eones, enonces su seguridad de-ende de la fuer8a y el valor  de su caballero m.s valiene* Eero si las guerras son una cuesión de desgase, enonces es la suma de odos los esfuer8os de los ciudadanos /ue im-ora* La fiabilidad del sisema no es difereneG /ue -uede de-ender de la suma de los esfuer8os individuales, el mínimo esfuer8o /ue nadie $ace, o el m.>imo esfuer8o nadie $ace* la corrección del -rograma -uede de-ender de un mínimo esfuer8o 4el -rogramador m.s descuidada inroducir una vulnerabilidad6, mienras /ue la validación de sofFare y -ruebas de vulnerabilidad -ueden de-ender de la suma de

el esfuer8o de odos* Tambi1n -uede $aber casos en los /ue la seguridad de-ende de la me5or effor$e medidas ado-adas -or un cam-eón individual* Un modelo sim-le -or arian ofrece ineresane resulados cuando los 5ugadores eligen sus niveles de esfuer8o inde-endiene J@K* Coso de cada 5ugador es el esfuer8o reali8ado en defensa, mienras /ue el beneficio es-erado -ara los  5ugadores es la -robabilidad de /ue el sisema evia el fracaso* Cuando esa -robabilidad es una función de la suma de individuo esfuer8os, la fiabilidad del sisema de-ende del agene con la -ro-orción m.s ala de coso7beneficio, y odo oros agenes de free7ride* 2n el caso mínimo esfuer8o, el agene con la -ro-orción m.s ba5a de coso7 beneficio domina* como se a0aden m.s agenes, los sisemas son cada ve8 m.s fiable en el caso oal esfuer8o, -ero cada ve8 menos fiable en el caso m.s d1bil7lin* Cu.les son las im-licaciones? Una es /ue em-resas de sofFare deben conraar m.s -robadores de sofFare y menos 4-ero m.s com-eene6 -rogramadores* Traba5a como eso $a ins-irado a oros invesigadores a considerar el riesgo inerde-endienes* Un reciene modelo influyene Punreu$er y Qeal noas /ue las inversiones de seguridad -ueden ser esra1gico com-lemena Un individuo de omar medidas de -roección crea e>ernalidades -osiivas -ara oros /ue a su ve8 -uede desalenar su -ro-ia inversión JK* 2se resulado iene im-licaciones muc$o m.s all. de la seguridad de la información* La decisión de un -ro-ieario del a-arameno -ara insalar un as-ersor  sisema /ue minimi8a el riesgo de da0os -or incendio afecar. a las decisiones de sus vecinosG

las com-a0ías a1reas -ueden decidir no a la -analla e/ui-a5e ransferido de oras com-a0ías /ue se cree ener cuidado con la seguridadG y /ue la gene -iense de vacunar a sus $i5os conra un enfermedad conagiosa -uede o-ar -or free7ride de la inmunidad de gru-o en su lugar* 2n cada caso, varios resulados de e/uilibrio muy diferenes son -osibles, desde la ado-ción com-lea o la oal negaiva, de-endiendo de los niveles de coordinación enre los direcores* Pa8 y S$a-iro anali8aron famoso cómo e>ernalidades de red influyen en la ado-ción de la ecnología conducen a la curva de ado-ción en forma de S7cl.sica, en la /ue leno em-rana ado-ción da -aso a un des-liegue r.-ido una ve8 /ue el nisen -roocolos m.s seguros 4-or e5em-lo, )9SS2C, S%OE6G el reo es conseguir /ue los ado-aron* )os -roocolos de seguridad /ue ya ienen sido am-liamene des-legado, SSQ e IEsec, ambos su-eraron el -roblema boosra--ing -or 

-ro-orcionar a las em-resas /ue ado-an con beneficios inernos* Eor lo ano, la ado-ción -odría $acerse una em-resa a la ve8, en lugar de ener la mayoría de las organi8aciones -ara mover a la ve8* el des-liegue de m./uinas de fa> ambi1n se -rodu5eron a rav1s de ese mecanismo 2m-resas inicialmene com-raron fa> m./uinas -ara conecar sus -ro-ias oficinas* 2conomía de ulnerabilidades Qa $abido un inenso debae enre los -roveedores de sofFare e invesigadores de seguridad m.s si la b
lan8amienos de -roducos J!K* Arora e al* $an demosrado a rav1s de an.lisis cuaniaivo /ue -isir en el -rimer lugar? Seguramene, si las em-resas /uieren -roducos seguros, sofFare, enonces seguro dominar. el mercado* Eero la e>-eriencia nos dice /ue ese no es el casoG m.s sofFare comercial coniene dise0o e im-lemenación defecos /ue -odrían $aber sido f.cilmene im-edido* Si bien los vendedores son ca-aces de crear sofFare m.s seguro, la economía de la indusria del sofFare les -ro-orcionan -ocos incenivos -ara $acerlo J=K* 2n muc$os mercados, la aciud de Henviamos mares y $acer las cosas bien -or la versión &H es un com-oramieno -erfecamene racional* Oeneralmene, los consumidores -remian vendedores -ara la adición de caracerísicas, -or ser -rimero en el mercado, o -ara siendo dominane en un mareand e>isene sobre odo en los mercados de -laaforma con red = e>ernalidades* 2sas moivaciones c$ocan con la area de escribir sofFare m.s seguro, /ue re/uiere la -rueba de iem-o y un enfo/ue en la sim-licidad* :ro as-eco de vendedores fala de moivación es /ue el mercado de sofFare es un 3mercado de limones 3J=K* 2n un raba5o -remiado 9obel, economisa Oeorge Aerlof em-leó el usado mercado de auomóviles como una me.fora de un mercado con información asim1rica J!=K* Imaginó un ciudad en la /ue "' buenos coc$es usados 4-or valor de B*''' dólares cada uno6 es.n a la vena, 5uno con "' HlimonesH

4-or valor de N !*''' cada uno6* Los vendedores saben la diferencia, -ero los com-radores no lo $acen* Cu.l ser. ser. el -recio de e/uilibrio del mercado? Uno -odría -ensar inicialmene !*"'' dólares, -ero -or ese -recio nadie con un buen coc$e ofrecer. -ara la vena, -or lo /ue el -recio de mercado va a erminar r.-idamene $asa cerca de N !*'''* )ebido a /ue los com-radores es.n dis-uesos a -agar una -rima -or la calidad /ue no -ueden medir, sólo ba5a calidad coc$es de segunda mano es.n dis-onibles -ara la vena* 2l mercado de sofFare sufre de la misma asimería de la información* Los vendedores -ueden $acer  las afirmaciones sobre la seguridad de sus -roducos, -ero los com-radores no ienen ra8ones -ara confiar en ellos* en muc$os casos, incluso el vendedor no sabe /u1 an seguro es su sofFare* Así /ue los com-radores no ienen ra8ón -ara -agar m.s -or la -roección, y los vendedores son reacios a inverir en ella* Cómo -uede ese abordarse? Qay dos enfo/ues en desarrollo a obener medidas -recisas de la seguridad del sofFare mercados de vulnerabilidad y seguros* Mercados de vulnerabilidad ayudar a los com-radores y vendedores -ara esablecer  el coso real de la bimación ra8onable a la seguridad del sofFare* :riginalmene, algunas normas es-ecifican un coso mínimo de diversos i-os de com-romiso 1cnicoG un e5em-lo es las normas bancarias -ara erminales J!@K en el -uno de vena* 2nonces Sc$ec$er -ro-uso la a-erura de mercados -ara los informes de vulnerabilidades -reviamene sin descubrir  J!K* )os em-resas, i)efense y Ti--ing Eoin, es.n com-rando abieramene vulnerabilidades, lo /ue en realidad e>ise un mercado 4-or desgracia, los -recios no se -ublican6* su negocio

modelo es el de -ro-orcionar los daos de vulnerabilidades simul.neamene a sus clienes y al vendedor  del -roduco afecado, -or lo /ue sus clienes -ueden acuali8ar sus servidores de seguridad anes de /ue nadie m.s* Sin embargo, los incenivos en ese modelo son subó-imas organi8aciones %ug7mercado -odría aumenar el valor de su -roduco mediane la filración de información sobre la vulnerabilidad de da0ar  no suscri-ores J!K* Se $an -ro-ueso varias variaciones en los mercados de vulnerabilidad* %$me $a sosenido /ue derivados de sofFare son una $erramiena me5or /ue los mercados -ara la medición de la seguridad del sofFare JB'K* A/uí, los -rofesionales de seguridad -ueden llegar a un consenso de -recios en el nivel de seguridad -ara un -roduco* Los conraos de sofFare -odrían ser emiidos en -are5asG la -rimera -aga un valor fi5o si no $ay vulnerabilidad se encuenra en un -rograma en una fec$a es-ecífica, y el segundo -aga a oro valor si se encuenran vulnerabilidades* Si esos conraos -ueden ser ob5eo de comercio, a coninuación, su -recio ser. refle5ar el consenso sobre el -rograma* Los -roveedores de sofFare, los inversores de la com-a0ía de sofFare, y las com-a0ías de seguros -odrían uili8ar esos derivados -ara cubrir riesgos* Una ercera -osibilidad, ofrecida -or :8men, es dise0ar un mercado vulnerabilidad como una subasa JB!K* Una de las críicas de odos los enfo/ues basados en el mercado es /ue -odrían aumenar el n
las -rimas basadas en ecnología de la información de la em-resa 4TI6 y los -rocesos -or el cual se gesiona* Su evaluación -uede resular en el asesoramieno sobre las me5ores -r.cicas y, sobre  A largo -la8o, /ue amasar una -iscina de los daos -or los cuales -ueden valorar los riesgos con mayor -recisión* 2n ese momeno, sin embargo, el mercado cibern1ico seguro es ano subdesarrollado y subuili8ado* Eor /u1 -uede ser eso? Una de las ra8ones, de acuerdo con %$me y Paaria JBBK, es el -roblema del riesgo inerde-endienes, /ue oma -or lo menos dos formas* Infraesrucura de TI de una em-resa se coneca a oras enidades, -or lo /ue sus esfuer8os -ueden ser socavadas -or fallos en oro lugar* Los ciberaa/ues ambi1n suelen e>-loar una vulnerabilidad en un sisema uili8ado -or muc$as em-resas* 2sa inerde-endencia $ace /ue cieros ciberriesgos :9U7aracivo -ara insurers-aricularly a/uellos en los /ue el riesgo es a nivel mundial en lugar de correlacionada localmene, ales como gusanos y aa/ues de virus y riesgos sis1micos, como BP* muc$os escriores $an llamado a los riesgos de sofFare -ara ser ransferidos a los -roveedoresG Eero si eso fuera el ley, es -oco -robable /ue Microsof sería ca-a8 de com-rar un seguro* Qasa el momeno, los vendedores ienen logró el dum-ing mayoría de los riesgos de sofFare, -ero ese resulado es ambi1n muy le5os de ser socialmene ó-ima* Incluso a nivel de las em-resas clienes, riesgo correlacionado $ace /ue las em-resas invieren -oco en ano la ecnología de seguridad y ciber7seguros JB&K* Las com-a0ías de seguros deben cobrar  -rimas m.s alas, -or lo /ue los mercados ciber7seguros carecen del volumen y la li/uide8 a converirse eficiene*

2l seguro no es el cesivamene grande del efecivo de las venas de m
 Eero los mercados de cerificación f.cilmene -uede ser arruinado -or una carrera $acia el fondoG em-resas dudosas son m.s -ro-ensos a com-rar cerificados /ue los de buena re-uación, e incluso la em-resa ordinaria -uede darse una vuela -or el rao f.cil* 2delman $a demosrado /ue ales 3selección adversa3 es realmene es. sucediendo JB"K Mienras /ue un &V de los siios eb son maliciosos, un V de los siios eb con la cerificación de un -roveedor grande son maliciosos* Tambi1n descubrió inconsisencias enre los resulados de b-lica eso me5or  /ue los facores 1cnicos $acen* :dly8o $a argumenado /ue la erosión de la -rivacidad es una consecuencia del deseo de cobrar diferenes -recios de los servicios similares JB=K* La ecnología es. aumenando ano los incenivos como la o-orunidades de -recios discriminaorios* Las em-resas -ueden e>raer las com-ras y las ineracciones en línea -ara los daos /ue revela la volunad de los individuos a -agar* Los resulados son el com-le5o y

-recios cobrados -or esos -roducos b.sicos como las -la8as de avión, sofFare y elecomunicaciones en consane cambio servicios* Tal -recios diferenciales es económicamene eficiene, -ero es cada ve8 m.s resenido* Ac/uisi y arian anali8aron las condiciones del mercado en el /ue en -rimer grado discriminación de -recios en realidad -uede ser renable JB@K Se -uede -ros-erar en indusrias con gran variación en la valoración de los consumidores de servicios, donde los servicios -ersonali8ados se -ueden suminisrar  con ba5os cosos marginales, y donde las com-ras re-eidas son -robables* 2so en cuano a los facores /ue $acen inrusiones a la -rivacidad m.s -robable* u1 facores $acen ellos no ano? Cam-bell e al* enconrado /ue el -recio de las acciones de las com-a0ías de informes de un violación de la seguridad es m.s -robable /ue caiga si el incum-limieno filró información confidencial JBK*  Ac/uisi e al* llevado a cabo un an.lisis similar -ara violaciones de la inimidad JBK* Sus resulados iniciales son menos concluyenes, -ero odavía a-unar a un im-aco negaivo en -recio de las acciones, seguido de un la recu-eración evenual* Los incenivos ambi1n afecan el dise0o deallado de la ecnología de la -rivacidad* Sisemas de-enden Anonimao en gran medida de las e>ernalidades de red usuarios adicionales -ro-orcionan el r.fico coberura necesaria -ara ocular acividades de los usuarios de un observador* 2se $ec$o $a sido reconocido -or algunos desarrolladores anonimao de los sisemas J&'K* Como resulado, algunas a-licaciones de 1>io como Tor J&!K, /ue anonimi8a r.fico eb, $acen $inca-i1 en la facilidad de uso -ara aumenar las asas de ado-ción*  2n el $ori8one la o-ología de red y la Información

seguridad La o-ología de las redes com-le5as es una $erramiena emergene -ara el an.lisis de seguridad de la información* Las redes inform.icas de Inerne a las redes -eer7o7-eer descenrali8ados son com-le5os -ero salir de ineracciones ad $oc de muc$as enidades /ue uili8an reglas sim-les* ese com-le5idad emergene, 5uno con la $eerogeneidad, es similar a las redes sociales e incluso a las vías meabólicas en los organismos vivos* Recienemene, una disci-lina de an.lisis de redes $a surgido en el límie enre la sociología y la física condensada7maeria* se necesia ideas de oras disci-linas, como la eoría de grafos, ya su ve8 -ro-orciona $erramienas -ara el modelado y la invesigación de ese i-o de redes 4ver J&BK -ara una encuesa reciene6* La ineracción de la red de la ciencia con la seguridad de la información ofrece un ineresane -uene de 5uego evoluivo eoría, una rama de la economía /ue $a sido muy influyene en el esudio de los recursos $umanos y com-oramieno animal* To-ología de red -uede influir fueremene en la din.mica del conflico* A menudo, un aacane inena desconecar una red o aumenar su di.mero mediane la desrucción de los nodos o bordes mienras /ue el defensor  conadores con diversos mecanismos de resisencia* Los e5em-los incluyen una indusria de la m
ciencia de las redes -odría ser de uilidad -r.cica en los conflicos encubieros, ya sea a los insurgenes o fuer8as de conrainsurgencia* )iferenes o-ologías ienen diferenes -ro-iedades de robuse8 con res-eco a diversos aa/ues*  Alber e al* mosraron /ue cieras redes del mundo real con grado disribuciones libres de escala son m.s robusas a los aa/ues al a8ar /ue a aa/ues dirigidos J&&K* 2so se debe sin escala redes, al igual /ue muc$as redes del mundo real, obienen gran -are de su conecividad de una minoría de nodos /ue ienen una orden de alo v1rice* 2sa resisencia $ace alamene robuso frene rasornos al a8ar, -ero si se eliminan los 3nodos -erno rey H, la conecividad se derrumba* 2l caso es.ico de ese modelo es e5em-lificado -or una fuer8a -olicial /ue enga conocimieno de un red y criminal o errorisa se dis-one a inerrum-ir -or enconrar y deener su clave -ersonas* 9agara5a y Anderson e>endieron recienemene el modelo al caso din.mico J&K, en /ue el aacane -uede remover un ciero n-licar -or /u1 los sisemas -eer7o7-eer con ar/uiecuras en anillo volvieron ser basane fragileand ambi1n -or /u1 los revolucionarios $an endido a organi8arse en las c1lulas* !'

Comenarios finales 2n los -licable en 1rminos de los incenivos /ue enfrenan los individuos y las organi8aciones, y en 1rminos de diferenes i-os de fallas del mercado* 2n cuano al fuuro, el raba5o de los cienos de invesigadores /ue raba5an en ese cam-o $a comen8ado con e>enderse a dos nuevos dominios* La -rimera es la economía de la seguridad en general, donde $ay convergencia con emas economisas /ue esudian como la delincuencia y la guerra* la causas de la insurgencia, y $erramienas -ara la com-rensión y se ocu-an de las redes insurgenes, son un aracor obvio* 2l segundo nuevo dominio es la economía de la fiabilidad* Eor /u1 es /ue, -or e5em-lo, /ue los grandes -royecos de TI fracasan? Tenemos muc$o me5ores $erramienas -ara la gesión -royecos com-le5os de lo /ue $icimos $ace &' a0os, sin embargo, la misma -ro-orción de -royecos grandes -arecen a failFe sólo consruir fracasos m.s grandes $oy en día* 2so sugiere /ue las causas ienen ana /ue ver con los incenivos y el com-oramieno organi8acional como con la com-le5idad del sisema inrínseco*  a medida /ue los sisemas se vuelven cada ve8 m.s inerconecado, la enación -ara los -ro-iearios de los sisemas raar de volcar -roblemas de fiabilidad en oros aumenar.n* 2>ise, -ues, un -rinci-io de b
-ara -roocolos de red e inerfaces /ue son Hesraegia a -ruebaH 7 es decir, dise0ados -ara /ue los incenivos de los direcores es.n correcamene alineados y nadie -uede ganar $aciendo ram-as* )ise0ar el mal com-oramieno de los sisemas en el inicio es muc$o m.s aracivo /ue raar  a la -olicía des-u1s* Referencias y noas !* R* #* Anderson* Eor /u1 fallan los cri-osisemas* 2n Comm* ACM* &@, &B 4!6* B* Q* arian* Oesión de los riesgos de seguridad en línea* 2n T$e 9eF or Times 4B'''6, $-DDFFF*nyimes*comDlibraryDfinancialDcolumnsD'='!''econ7scene*$ml &* T* Moore* La luc$a conra los aa/ues de acción ocula en los sisemas en red* en cuaro lugar  Taller sobre 2conomía de la Seguridad de la Información 4B''"6, $-DDFFF*infosecon*neDFors$o-D-dfD!*-df  * O* )ane8is y R* #* Anderson* La economía de la resisencia a la censura* en I222 Seguridad y -rivacidad &, " 4B''"6* "* )* Oood$ar* )emasiado diversa? 2n la -ers-eciva 4B''6, $-DDFFF*guardian*co*uDraceDsoryD',!!&@,!!"=,''*$ml* =* R* Anderson* Eor seguridad de la información es difícil 7 una -ers-eciva económica* en !@a Conferencia Anual de Seguridad Inform.ica A-licaciones 4B''!6, --* &"7&="* !! @* Q* arian* La fiabilidad del sisema y el -arasiismo* 2n 2conomía de la Seguridad de la Información, L* #* Cam-, S* LeFis, eds* 4PluFer Academic Eublis$ers, B''6, vol* !B de  Avances en Seguridad de la Información, --* !7!"*

* Q* Punreu$er y O* Qeal, seguridad inerde-endiene* 2n )iario de Riesgo e Inceridumbre B=, B&! 4B''&6* * M* L* Pa8 y C* S$a-iro* Las e>ernalidades de red, la com-eencia y la com-aibilidad* 2n T$e American 2conomic RevieF @", B 4!"6* !'* A* :8men y S* 2* Sc$ec$er* %oosra--ing la ado-ción de la seguridad en Inerne -roocolos* 2n uino Taller sobre la 2conomía de la Seguridad de la Información 4B''=6, $-DDFeisB''=*econinfosec*orgDdocsD=*-df* !!* 2* Rescorla* 2s enconrar agu5eros de seguridad es una buena idea? 2n Tercer  Taller sobre la 2conomía de la Seguridad de la Información 4B''6, $-DDFFF*dc*umn*eduDFeisB''Drescorla*-df* !B* A* :8men* La -robabilidad de /ue el redescubrimieno de la vulnerabilidad y la uilidad social de la vulnerabilidad la ca8a* 2n Cuaro Taller sobre la 2conomía de Seguridad de la Información 4B''"6, $-DDFFF*infosecon*neDFors$o-D-dfD!'*-df* !&* A* :8men y S* 2* Sc$ec$er* La lec$e o vino sí me5ora la seguridad del sofFare con edad? 2n el Sim-osio de Seguridad !"a US29I 4B''=6, --* &7!'* !* A* Arora, R* Telang y Q* u* La -olíica ó-ima -ara la divulgación de vulnerabilidades de sofFare* 2n Tercer Taller sobre la 2conomía de la Seguridad de la Información 4B''6, $-DDFFF*dc*umn*eduDFeisB''D>u*-df* !"* A* Arora, R* Pris$nan, A* 9andumar, R* Telang y * ang* Alcance de la vulnerabilidad la divulgación y el -arc$e dis-onibilidad 7 un an.lisis em-írico* 2n Tercer Taller  sobre la economía de Seguridad de la Información 4B''6, $-DDFFF*dc*umn*eduDFeisB''Delang*-df*

!=* O* A* Aerlof* 2l mercado de los HlimonesH el mecanismo del mercado inceridumbre calidad y* 2n uarerly #ournal of 2conomics ,  4!@'6* Los re/uisios de gesión !@* EI9 EI9 manual de los re/uisios de seguridad de dis-osiivos de enrada 4B''6, $-DD-arnerneFor*visa*comDdvD-inD-dfDisa ATM Re/uiremens*-df Seguridad* !* S* 2* Sc$ec$er* (uer8a Com-uer seguridad y riesgo un enfo/ue cuaniaivo, E$*)* esis, la Universidad de Qarvard 4B''6* !B !* P* Pannan y R* Telang* 2l an.lisis económico del mercado de las vulnerabilidades del sofFare* 2n Tercer Taller sobre la 2conomía de la Seguridad de la Información 4B''6, $-DDFFF*dc*umn*eduDFeisB''Dannan7elang*-df* B'* R* %W$me* Una com-aración de mercado se acerca al de divulgación de vulnerabilidades de sofFare* 2n 2TRICS 4S-ringer erlag, B''=6, --* B7&!!* L9CS B"* B!* A* :8men* Subasas de erroresG mercados de vulnerabilidad reconsiderados* 2n Tercer Taller  sobre la economía de Seguridad de la Información 4B''6, $-DDFFF*dc*umn*eduDFeisB''Do8men*-df* BB* R* %W$me y O* Paaria* Modelos y medidas de correlación en ciber7seguros* 2n uino Taller sobre la 2conomía de la Seguridad de la Información 4B''=6, $-DDFeisB''=*econinfosec*orgDdocsD!=*-df* B&* Q* :gu, 9* Menon y S* Rag$una$an* 2l seguro ciber n1ico y la inversión en seguridad de TI im-aco del riesgo inerde-endienes* 2n Cuaro Taller sobre la economía del Seguridad de la Información 4B''"6, $-DDFFF*infosecon*neDFors$o-D-dfD"=*-df* B* Q* arian* )iscurso de a-erura de la Tercera Conferencia de gesión de derec$os digiales,

%erlín, Alemania, !& de enero, B''"* B"* %* 2delman* La selección adversa en los cerificados en línea 3confian8a3* 2n uino Taller sobre la 2conomía de la Seguridad de la Información 4B''=6, $-DDFeisB''=*econinfosec*orgDdocsD!'*-df* B=* A* :dly8o* Erivacidad, la economía y la discriminación de -recios en Inerne* en /uino lugar  InHl* Conferencia sobre Comercio 2lecrónico 4ACM Eress, 9ueva or, 9ueva or, 22*UU*, B''&6, --* &""7&==* B@* A* Ac/uisi y Q* arian* Erecios acondicionado en el $isorial de com-ras* en mareing Ciencia B &=@ 4B''"6* B* P* Cam-bell, LA Oordon, ME Loeb y L* X$ou* 2l coso económico de -
&&* R* Alber, Q* #eong y A* %arabHasi* 2rror y olerancia aa/ue de redes com-le5as* 2n 9aurale8a '=, &@ 4B'''6*