211service.com
Un mercato dei futures per la sicurezza informatica
I ricercatori sulla sicurezza delle informazioni del mondo accademico, dell'industria e della comunità di intelligence degli Stati Uniti stanno collaborando per costruire un mercato di previsione pilota in grado di anticipare i principali eventi di sicurezza delle informazioni prima che si verifichino.
Un mercato di previsione è simile a una normale borsa valori, tranne per il fatto che le azioni sono semplici dichiarazioni che i membri della borsa sono incoraggiati a valutare. I trader acquisteranno e venderanno azioni di un titolo in base alla forza della loro fiducia sul risultato futuro, con l'obiettivo generale di aumentare il valore dei loro portafogli, che a sua volta guadagnerà loro una sorta di ricompensa finanziaria. I trader possono scegliere di acquistare o vendere azioni aggiuntive di un titolo e tale attività di acquisto e vendita spinge il prezzo delle azioni verso l'alto o verso il basso, proprio come in un mercato reale.
Alcuni titoli in esame coprono alcuni mesi, come ad esempio: Il volume delle e-mail di spam aumenterà del 10% nel terzo trimestre del 2011. Altri chiederanno ai partecipanti di valutare la probabilità di eventi lontani, come il possibilità che la Camera dei rappresentanti degli Stati Uniti approvi un disegno di legge con cyber e sicurezza nel titolo nella prima sessione del 112° Congresso, o se gli algoritmi di crittografia ampiamente utilizzati verranno sconfitti entro i prossimi 24 mesi.
Greg Shannon, capo scienziato del programma CERT presso il Software Engineering Institute di Carnegie Mellon, coinvolto nel progetto, afferma che lo scopo è fornire dati utilizzabili.
Se sei Verizon e stai cercando di preposizionare le risorse, potresti voler avere una certa visibilità all'orizzonte sulla prevalenza prevista del malware mobile, ha affermato Shannon. È qualcosa su cui vorrebbero avere un'opinione informata sfruttando la saggezza della comunità della sicurezza.
I mercati delle previsioni hanno effettivamente previsto ogni sorta di eventi e tendenze, dal successo delle squadre sportive alla vendita di nuovi prodotti. Il progetto pilota si baserà su software e servizi forniti da Consensus Point, una società con sede a Nashville che ha contribuito a creare mercati di previsione guidati dai dipendenti per diverse importanti aziende, tra cui General Electric, Best Buy e Qualcomm. Il mercato di previsione di Best Buy, chiamato TagTrade, è progettato per fornire al management un indicatore precoce di quali nuovi prodotti o idee potrebbero avere successo e se nuovi negozi specifici verranno aperti in tempo.
L'Iowa Electronic Markets dell'Università dell'Iowa, uno dei primi mercati di previsione, ha nettamente superato i sondaggi in ogni elezione presidenziale quando prevedeva più di 100 giorni in anticipo: rispetto ai 964 sondaggi sulle cinque elezioni presidenziali dal 1988, il mercato dell'Iowa era più vicino all'esito finale il 74 per cento delle volte. L'Università dell'Iowa utilizza anche i mercati di previsione per prevedere le epidemie di influenza stagionale.
I mercati di previsione hanno un importante pregiudizio intrinseco: coloro che rispondono alle domande non vengono interrogati in modo casuale, ma gli intervistati hanno anche un incentivo a rispondere solo a quelle domande a cui si sentono sicuri di rispondere con precisione.
I mercati di previsione non sono solo sondaggi che chiedono a tutti di parlare, Robin Hanson, capo scienziato di Consensus Point. Le persone tendono a parlare solo quando sono ragionevolmente sicure di conoscere la risposta.
L'amministratore delegato di Consensus Point Linda Rebrovick afferma che l'obiettivo del progetto è attirare una rete di circa 250 esperti, sebbene gli organizzatori stiano ancora decidendo come compensare le risposte corrette.
Ci sarà una combinazione di ricompense e incentivi finanziari per la partecipazione, dice Rebrovick.
Anche se le domande generano solo risposte tiepide, tali risposte possono essere informative, afferma Dan Geer, chief information security officer di In-Q-Tel, il ramo di venture capital della Central Intelligence Agency (CIA). Anche Geer è coinvolto nel progetto. Può essere che questo ci dica che c'è ambiguità, o che stiamo, in effetti, misurando il disaccordo su una domanda che non ha un aspetto quantitativo, dice Geer. I sondaggi diretti sono vulnerabili a risposte idiote e i mercati di previsione sono vulnerabili a domande stupide.
Mentre il progetto pilota sarà limitato agli esperti di sicurezza delle informazioni invitati, le decisioni consensuali raggiunte dal gruppo saranno rese pubbliche. Anche se non riusciamo a trovare qualcosa di utile in tutto questo, riteniamo che sia un risultato prezioso. È il modo in cui fai progressi, dice Geer.