Ross Anderson: Economía de redes

Alberto Partida
Especialista en Seguridad TI

http://securityandrisk.blogspot.com
http://twitter.com/itsecuriteer

Edge.org no es un sitio web dedicado a la seguridad de la información. Sin embargo, le dedico una columna de visita recomendada con el fin de ampliar el campo de observación de los profesionales de la seguridad. En ocasiones olvidamos las consecuencias del rápido ritmo de innovación al que nos enfrentamos actualmente como sociedad. En especial las implicaciones de seguridad lógica con las que nos tocará bregar.

Luis Saiz, en su hilo de Twitter @lsaiz, enlazaba a la entrevista en edge.org del 8 de mayo de 2017 de un gran nombre de nuestra industria, el académico de la Universidad de Cambridge Ross Anderson. Posiblemente muchos de los lectores hayan leído en más de una ocasión algún extracto de su clásico libro “Security Engineering” (disponible tanto en librerías de pago como en contenido “open source”).

En algo menos de 45 minutos de entrevista podemos escuchar y leer profundas reflexiones sobre el pasado y el futuro de nuestra profesión y, por ende, actuales desafíos de nuestra comunidad:

• La economía de redes y la teoría de juegos son materias universitarias, que imparte a sus estudiantes, esenciales para entender los efectos de la comunicación entre los sistemas de información. Llega a afirmar que su comprensión es un requisito para poder implementar modelos de negocio en un mundo conectado.
• La Universidad de Cambridge ha creado el Centro para el estudio del Cibercrimen: Una iniciativa que pone a disposición de equipos académicos datos reales sobre cibercrimen para poder llegar a conclusiones que faciliten su contención.
• La importancia de ser un “académico activo comprometido” con la sociedad. Como ejemplo de utilidad real de la criptografía menciona los contadores eléctricos de pre-pago que, gracias a su diseño, se están utilizado en países africanos.
• Los sistemas de información, y su seguridad, son un ejemplo de complejidad a gestionar con las herramientas que tenemos a nuestro alcance. Un aspecto de esa compleja gestión son los efectos de red que se crean en todo sistema de información actual (ya sea Internet, una red social, el “Internet de las cosas”, etc.).
• Esta complejidad es una de las razones por las que hay tantos monopolios en el negocio de la tecnología de la información y cómo la inseguridad de sus sistemas es una de sus consecuencias
• La posterior introducción de seguridad en esos mismos sistemas beneficia sobre todo al negocio y no al usuario.

El ejemplo que comparte sobre Facebook y los estudios realizados sobre su falta de privacidad es revelador.

Concluye la entrevista mencionando la creciente relevancia que tendrá la seguridad del software en el mundo híper-conectado del Internet de las cosas, en especial en todo lo relacionado con la seguridad física de usuarios y comunidades: un desafío real para la regulación de todos esos mercados y para la diplomacia mundial. Ilustra este razonamiento con un escenario en el que un país pudiera paralizar a otro modificando la trayectoria en tiempo real de un gran número de vehículos circulando por sus carreteras. ¿Realidad o ficción?

En definitiva, una entrevista a leer (o escuchar) y un sitio a seguir.

Documento en PDF