Economia de seguridad de la informacion

Actividades

Trabajo: Aspectos económicos de la seguridad

La actividad consiste en hacer una lectura del artículo «The Economics of Information Security».

A partir de la lectura, profundiza con búsquedas adicionales en Internet sobre los diferentes temas que se introducen en este artículo. Tras la fase de estudio y lectura, deberás elegir uno de los temas del artículo y realizar un breveensayo con tus conclusiones, citando correctamente las referencias de acuerdo al estilo APA para las citas. La estructura del ensayo debe ser la siguiente:

Definición del tema.
Principales trabajos y estudios hasta la fecha.
Juicio sobre el grado de conocimiento actual del tema.

Criterios de evaluación:

Claridad, precisión en la exposición y juicio analítico personal del tema elegido.El ensayo debe ser conciso.

Extensión máxima: 4 páginas (Georgia 11, interlineado 1,5).

El artículo está disponible en el aula virtual o en la siguiente dirección web:
http://lyle.smu.edu/~tylerm/science-econ.pdf










Introducción
En el siglo XXI, en la era de la tecnología, los delincuentes han migrado sus actividades delictivas del mundo real al mundo del ciberespacio.El cibercrimen engloba desde los tradicionales delitos de fraude, utilizando las nuevas tecnologías para llevarlos a cabo, a los nuevos delitos informáticos puros tales como phising, spam, etc.
Estimar el coste total del cibercrimen es imprescindible para ser conscientes del coste que repercute a la sociedad, compuesta por individuos, empresas y gobiernos. Por ello, hay que buscar la forma másfidedigna de calcular estos costes, cuestión nada sencilla. Aunque hay muchas fuentes donde se informa de dicho coste, estas fuentes a parte de obtener resultados de forma muy difusa, están muy fraccionadas y lo más grave, que las más habituales están realizadas por parte de empresas u organismos especializados en seguridad de la información, que podrían estar interesados en inflar estasestimaciones. Por tanto, es importante exponer diferentes estimaciones del coste real del cibercrimen, los métodos de medición que aporten mayor fiabilidad a este cálculo, y la relación con la inversión estimada en la protección contra el cibercrimen.

Desarrollo
Una primera estimación realizada de forma muy genérica en el Reino Unido, calcula el coste del cibercrimen en 27 billones de libras al año,un 2% del PIB de Reino Unido. La mayor parte de este coste se refiere a ataques de la propiedad intelectual (9,2 billones de libras) y espionaje industrial (7,5 billones de libras) [1]. Esta estimación llama la atención sobre todo por el alto porcentaje con respecto al PIB, recayendo en 3,1 billones de libras para el ciudadano, 2,2 billones de libras para el gobierno y 21 billones de libras paralas empresas. Evidentemente tal cantidad de coste aumenta el alarmismo y fomenta el aumento de las inversiones en las políticas de seguridad por parte de todos los actores.
Otra línea de estudio concreta el alto coste generado por el cibercrimen en cuanto a las inversiones en la prevención del mismo. Se aportan datos de los bancos robados en Estados Unidos donde se estima un coste de unos 100millones de dólares al año, mientras que el gasto que realizaron para contrarrestar los robos fue de 625 millones de dólares al año, aproximadamente 6 veces más. Mientras que el FBI gasta alrededor de 25 millones de dólares al año para investigar los robos en bancos. De igual manera en Italia las perdidas por robo en los bancos italianos fue de 65 millones de Euros, pero el gasto en contrarrestarlofue de 625 millones de Euros, en este caso del orden de 10 veces más [2]. Se muestra con estos datos la gran asimetría entre costes directos, costes en prevención e inversión en contrarrestar los delitos por parte de la fuerzas del orden.
Siguiendo otra línea ya a nivel empresarial, donde se recomienda la inversión en seguridad de la información y se justifica su retorno de beneficios, el...