211service.com
Een termijnmarkt voor computerbeveiliging
Informatiebeveiligingsonderzoekers uit de academische wereld, de industrie en de Amerikaanse inlichtingengemeenschap werken samen om een pilot-voorspellingsmarkt op te bouwen die in staat is te anticiperen op belangrijke informatiebeveiligingsgebeurtenissen voordat ze zich voordoen.
Een voorspellingsmarkt is vergelijkbaar met een gewone effectenbeurs, behalve dat de aandelen eenvoudige verklaringen zijn die de leden van de beurs worden aangemoedigd om te evalueren. Handelaren zullen aandelen van een aandeel kopen en verkopen op basis van hun vertrouwen in de toekomstige uitkomst - met als algemeen doel de waarde van hun portefeuilles te verhogen, wat hen op hun beurt een soort financiële beloning zal opleveren. Handelaren kunnen ervoor kiezen om extra aandelen van een aandeel te kopen of verkopen, en die koop- en verkoopactiviteit duwt de aandelenkoers omhoog of omlaag, net als in een echte markt.
Sommige aandelen die worden overwogen, hebben betrekking op een paar maanden, zoals: Het volume van spam-e-mail zal in het derde kwartaal van 2011 met 10 procent toenemen. Anderen zullen deelnemers vragen om de waarschijnlijkheid van verre gebeurtenissen in te schatten, zoals de kans dat het Amerikaanse Huis van Afgevaardigden tijdens de eerste sessie van het 112e congres een wetsvoorstel met cyber en veiligheid in de titel zal aannemen, of dat breed gebruikte encryptie-algoritmen binnen de komende 24 maanden zullen worden verslagen.
Greg Shannon, hoofdwetenschapper van het CERT-programma bij Carnegie Mellon's Software Engineering Institute, die bij het project betrokken is, zegt dat het doel is om bruikbare gegevens te verstrekken.
Als je Verizon bent en je probeert middelen vooraf te positioneren, wil je misschien wat zicht op de horizon hebben over de verwachte prevalentie van mobiele malware, zei Shannon. Dat is iets waar ze graag een weloverwogen mening over willen hebben door gebruik te maken van de wijsheid van de beveiligingsgemeenschap.
Voorspellingen markten hebben effectief allerlei evenementen en trends voorspeld, van het succes van sportteams tot de verkoop van nieuwe producten. Het proefproject zal steunen op software en diensten die worden geleverd door Consensus Point, een in Nashville gevestigd bedrijf dat heeft bijgedragen aan de opbouw van door werknemers gestuurde voorspellingsmarkten voor verschillende grote bedrijven, waaronder General Electric, Best Buy en Qualcomm. De voorspellingsmarkt van Best Buy, TagTrade genaamd, is ontworpen om het management een vroege indicatie te geven van welke nieuwe producten of ideeën waarschijnlijk zullen slagen, en of specifieke nieuwe winkels op tijd zullen openen.
De Iowa Electronic Markets van de University of Iowa, een van de vroegste voorspellingsmarkten, presteerde aanzienlijk beter dan de peilingen bij elke presidentsverkiezing wanneer ze meer dan 100 dagen van tevoren voorspelden: vergeleken met 964 peilingen tijdens de vijf presidentsverkiezingen sinds 1988, was de Iowa-markt dichterbij tot de uiteindelijke uitkomst 74 procent van de tijd. De Universiteit van Iowa gebruikt ook voorspellingsmarkten om uitbraken van seizoensgriep te voorspellen.
Voorspellingsmarkten hebben een grote ingebouwde vooringenomenheid - degenen die de vragen beantwoorden, worden niet willekeurig gepeild - maar respondenten hebben ook een prikkel om alleen die vragen te beantwoorden waarvan ze zeker zijn dat ze deze nauwkeurig kunnen beantwoorden.
Voorspellingsmarkten zijn niet alleen enquêtes die iedereen vragen om zich uit te spreken, Robin Hanson, hoofdwetenschapper bij Consensus Point. Mensen hebben de neiging om alleen iets te zeggen als ze er redelijk zeker van zijn dat ze het antwoord weten.
Linda Rebrovick, CEO van Consensus Point, zegt dat het doel van het project is om een netwerk van ongeveer 250 experts aan te trekken, hoewel de organisatoren nog moeten beslissen hoe ze de juiste antwoorden kunnen compenseren.
Er zal een combinatie van beloningen en financiële prikkels zijn om deel te nemen, zegt Rebrovick.
Zelfs als vragen alleen lauwe antwoorden opleveren, kunnen dergelijke antwoorden informatief zijn, zegt Dan Geer, chief information security officer bij In-Q-Tel, de durfkapitaalafdeling van de Central Intelligence Agency (CIA). Ook Geer is bij het project betrokken. Het kan zijn dat dit ons vertelt dat er ambiguïteit is, of dat we in feite onenigheid meten over een vraag die geen kwantitatief aspect heeft, zegt Geer. Rechtstreekse enquêtes zijn kwetsbaar voor idiote antwoorden en voorspellingsmarkten zijn kwetsbaar voor domme vragen.
Hoewel het proefproject beperkt zal zijn tot uitgenodigde informatiebeveiligingsexperts, zullen de consensusbeslissingen die door de groep zijn bereikt, openbaar worden gemaakt. Zelfs als we in dit alles niets nuttigs kunnen vinden, vinden we dat een waardevol resultaat. Zo boek je vooruitgang, zegt Geer.