Actividad: Aspectos económicos de la seguridad La actividad consiste en hacer una lectura del artículo «The Economics of Information Security»

Actividades[pic 1]

Actividad: Aspectos económicos de la seguridad

La actividad consiste en hacer una lectura del artículo «The Economics of Information Security».

A partir de la lectura, profundiza con búsquedas adicionales en Internet sobre los diferentes temas que se introducen en este artículo. Tras la fase de estudio y lectura, deberás elegir uno de los temas del artículo y realizar un breve ensayo con tus conclusiones, citando correctamente las referencias de acuerdo al estilo APA para las citas. La estructura del ensayo debe ser la siguiente:

• Definición del tema.
• Principales trabajos y estudios hasta la fecha.
• Juicio sobre el grado de conocimiento actual del tema.

Criterios de evaluación:

Claridad, precisión en la exposición y juicio analítico personal del tema elegido. El ensayo debe ser conciso.

Extensión máxima: 4 páginas (Georgia 11, interlineado 1,5).

El artículo está disponible en el aula virtual o en la siguiente dirección web:

http://lyle.smu.edu/~tylerm/science-econ.pdf 

Ensayo: Aspectos económicos de la seguridad

Introducción

El presente es un ensayo el cual está basado en la lectura “The Economics of Information Security” (Ross Anderson and Tyler Moore, 2006). En el cual se aborda, como el título lo indica, cuestiones económicas en la trata de sistemas de información; como existen diferentes aspectos que demarcan eslabones no siempre considerados que influyen directa o indirectamente en ciertas vulnerabilidades expuestas en los datos lo cual puede resultar en pérdidas financieras.

Desarrollo

El Subtema que elegí es: “On the Horizon: Network Topology and Information

Security”

Primero vale la pena definir el concepto de manera separada; La Topología de Red “se define como el mapa físico o lógico de una red para intercambiar datos. En otras palabras, es la forma en que está diseñada la red, sea en plano físico o lógico. El concepto de red puede definirse como conjunto de nodos interconectados” (Wikipedia). Por Seguridad de la Información; “Preservación de la confidencialidad, integridad y disponibilidad de la información” (ISO 27000:2014, 2.33).  

Tratando el tema del artículo, denota algunos aspectos que me parecen muy interesantes; cómo el diseño de una red también influye en ciertos conflictos de carácter social, por ejemplo la red “peer to peer” que no es más que una red entre computadoras que funcionan sin clientes ni servidores fijos los cuales se comportan de igual manera entre sí. Protocolo que desde los años ’90 fue muy popular y de esto se me vino a la mente el tema de “Napster”, programa P2P para intercambio de archivos popularizado a principio del año 2000, su función principal permitía a los usuarios interconectados, compartir su música MP3 fácilmente lo que conllevó a protestas de las casas discográficas por motivo de violación a los derechos de autor  [1].  

...