Economics and Security Resource Page
Economics and Security Resource Page Ross Anderson Do we spend enough on keeping ‘hackers’ out of our computer systems? Do we not spend enough? Or do we spend too much? For that matter, do we spend too little on the police and the army, or too much? And do we spend our security budgets on the right things? The economics of security is a hot and rapidly growing field of research. More and more peop
福島みずほ症候群 : 池田信夫 blog
2011年05月21日08:40 カテゴリ法/政治 福島みずほ症候群 首相の「要請」で浜岡原発が停止されてから、各地で原発停止の住民運動が広がっている。それは当然だろう。地震確率0.0％の福島第一原発で事故が起こったのだから、地震のリスクを基準にすれば日本のすべての原発が危険だ。 この問題で一貫して明快な主張をしているのは、社民党の福島みずほ党首である。彼女は以前から浜岡の停止を求めており、今度はさらに進んで「命を大事にするために、すべての原発を即刻止めるべきだ」と主張している。その通りである。もっと一貫して、命を大事にするために、すべての自動車と飛行機の禁止を求めてはどうだろうか。 彼女に代表される「絶対安全」を求めるヒステリーは、日本社会の病である。これは彼女が派遣労働の禁止を求めていることと無関係ではない。どちらも目先の不快な現象をなくすことだけを求め、その結果を気にしない。原発を止
カーネギーメロン大学日本校情報セキュリティセミナー
「情報セキュリティの経済学 セキュアにするか保険をかけるか？ネットワークセキュリティのゲーム理論分析」 Dr. Jens Grossklags Ph.D. candidate at the School of Information at the University of California, Berkeley (概要) 情報セキュリティの経済学は、様々なバックグランドを持つ研究者の参加により発展しつつある研究分野です。攻撃者にとっての経済が合理的（欲望に基づく動機）になってきたことから、セキュリティ分析のツールとして経済学が重要なものとなってきました。この攻撃者による合理的な経済的なふるまいは、1980年代から1990年代にハッカーコミュニティに見られた動機、例えば名声、知的達成感、遊びなど）とは大きく異なっています。実務上、ネットワークシステムにおいてユーザは様々
SPT HOME
■PURPOSE 従来，情報セキュリティでは，技術的な対応を行うことで安全・安心な環境を利用者 に提供できるとの考えから，主に工学的観点から研究が行われてきたといえます。 しかしながら、攻撃者の中に被害者の心理学的な弱点を利用する「ソーシャルエンジニア」が台頭し、 インシデントの対応においても、心理学的な側面を考慮せざるを得ない状況が発生しています。 今後の情報セキュリティは、より心理学的側面へ配慮した研究が求められていると言えます。 一方、日本で主に「安心」と表現されている概念を、欧米では「Trust」（トラスト）と呼んでいますが、 情報セキュリティの目指すものが「信頼性」の実現であるとすれば、その概念についても、非常に関連性が 高いものであると言えます。 本研究グループは、その様な認識に立ち、利用者や不正行為者を心理学やヒューマンファクタ，安全工学等の面から 研究します。 さ
不況だから、当然セキュリティ・コストは削減される？ - 情報セキュリティプロフェッショナルをめざそう！(Sec. Pro. Hacks)
日経ITproの記事「セキュリティ・コスト削減？企業にとっては失うものも大きいはずだ」 からです。 これは、ブルース・シュナイアーさん（「暗号技術大全」「セキュリティはなぜ破られたのか」などの著者）のインタビューの記事です。 -セキュリティとコストについて教えてほしい。不況下ではセキュリティ・コストはまっさきに削られるだろう。そんな中，企業は何をどこまで守るべきなのか。 セキュリティは時間，利便性，可用性を犠牲にして成り立つものだ。にもかかわらず，セキュリティの効果測定は非常に難しいという問題がある。そのため，短期的には，企業などでコストダウンの要求が高まって「リスクを背負っても構わないから，セキュリティ対策にかかるコストを削減しよう」という動きが出てくるかもしれない。しかし，企業はセキュリティ・コストを削減することで，信頼性など逆に失うものも大きい。 それとは別に，一つ面白い動きがある。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
