Qual è l'informazione asimmetrica in relazione alla sicurezza delle informazioni? [chiuso]

Come richiesto da AEJBUG.

L'informazione asimmetrica non è strettamente un termine economico, ma può essere applicata in modo più ampio. La sicurezza e l'economia sono due campi in cui gli effetti delle informazioni asimmetriche hanno conseguenze piuttosto ovvie e significative. Considererò qui solo la sicurezza.

Considera la prospettiva di attaccanti e difensori. Un difensore non può mai vincere, può solo ritardare l'inevitabile, l'eventuale attaccante vittorioso. Il difensore deve proteggere contro tutti gli attacchi, probabilmente un compito piuttosto difficile. L'attaccante, tuttavia, non lo fa, uno sarà sufficiente.

Questa è la relazione asimmetrica tra attaccanti e difensori.

L'asimmetria deriva dal fatto che l'autore dell'attacco deve solo conoscere una vulnerabilità sfruttabile. Anche se questo chiaramente favorisce l'attaccante, il difensore guadagna un vantaggio a causa dei numeri. Ci sono molti più difensori che attaccanti. Ma sto divagando.

Questo è uno dei molti modi per descrivere la sicurezza delle informazioni asimmetriche. Probabilmente garantisce un libro se si desidera spiegare tutti i possibili modi in cui la sicurezza asimmetrica delle informazioni si rivela autonoma.

(A proposito, considero la risposta di Gdb una buona!)

L'informazione asimmetrica è un termine economico, non un termine di sicurezza delle informazioni. L'informazione asimmetrica è quando una parte in un mercato ha più informazioni di altre parti nello stesso mercato. La teoria è che l'informazione asimmetrica è cattiva perché impedisce al mercato di funzionare in modo efficiente e dà a pochi partiti vantaggio su molte parti sul mercato. È anche nella teoria del contratto in cui hai 2 parti negoziali invece di un mercato.

Nella citazione sopra i difetti di sicurezza sono un mercato, e una parte ha più informazioni su quel mercato rispetto ad altre. La mia interpretazione è che l'asimmetria delle informazioni trasmette un beneficio a pochi mentre consente a tutti gli altri di essere sfruttati. I costi per il mondo in generale derivanti dall'uso del bug probabilmente superano i benefici per la parte che trattiene le informazioni.

Le informazioni asimmetriche avvengono ogni volta che una delle parti conosce qualcosa di più di una o più altre parti e si trova tutt'intorno a noi nel mondo della sicurezza delle informazioni. Alcuni esempi sono:

• I criminali informatici trovano difetti che sfruttano
• Le parti sfruttate non rivelano le violazioni
• I venditori non sempre condividono tutte le informazioni rilevanti sui loro prodotti

Questo è solo per citare alcuni esempi comuni, ce ne sono molti altri là fuori.