¿Qué es la información asimétrica en relación con la seguridad de la información? [cerrado]

Según lo solicitado por AEJBUG.

La información asimétrica no es estrictamente un término económico, pero se puede aplicar de manera más amplia. La seguridad y la economía son dos campos donde los efectos de la información asimétrica tienen consecuencias bastante obvias y significativas. Aquí solo consideraré la seguridad.

Considera la perspectiva de atacantes y defensores. Un defensor nunca puede ganar, solo puede retrasar lo inevitable, el eventual victorioso atacante. El defensor tiene que protegerse contra todos los ataques, posiblemente una tarea algo difícil. El atacante, sin embargo, no lo hace, uno será suficiente.

Esta es la relación asimétrica entre los atacantes y los defensores.

La asimetría se debe al hecho de que el atacante solo debe conocer una vulnerabilidad explotable. Aunque esto favorece claramente al atacante, el defensor gana una ventaja debido a los números. Hay muchos más defensores que atacantes. Pero estoy divagando.

Esta es una de las muchas formas de describir la seguridad de la información asimétrica. Probablemente justifique un libro si uno quiere explicar todas las formas posibles en que la seguridad de la información asimétrica se revela a sí mismo.

(Por cierto, ¡considero que la respuesta de Gdb es buena!)

La información asimétrica es un término económico, no un término de seguridad de la información. La información asimétrica se produce cuando una parte en un mercado tiene más información que otras partes en el mismo mercado. La teoría es que la información asimétrica es mala porque impide que el mercado funcione de manera eficiente y otorga a algunas partes una ventaja sobre muchas partes en el mercado. También es en la teoría de contratos donde tienes 2 partes negociadoras en lugar de un mercado.

En la cita anterior, las fallas de seguridad son un mercado, y una parte tiene más información sobre ese mercado que otras. Mi interpretación es que la asimetría de la información transmite un beneficio a unos pocos y permite que todos los demás sean explotados. Los costos para el mundo en general de ser explotados por el error probablemente superan los beneficios para la parte que retiene la información.

La información asimétrica ocurre cuando una parte sabe más sobre algo que una o más partes, y está a nuestro alrededor en el mundo de la seguridad de la información. Algunos ejemplos son:

• Los delincuentes cibernéticos encuentran fallas que explotan
• Las partes explotadas no revelan infracciones
• Los proveedores no siempre comparten toda la información relevante sobre sus productos

Eso es solo para mencionar algunos ejemplos comunes, hay muchos más por ahí.