¿La seguridad cibernética siempre será básicamente una carrera armamentista?

Si. El juego del gato y el ratón continuará en el futuro previsible. Nuestros sistemas informáticos son simplemente demasiado complejos para protegerlos por completo, y habrá cada vez más motivación para que los malvados entren en ellos. Además, existe una lucha continua entre hacer que los sistemas sean accesibles y fáciles de usar, en lugar de bloquearlos y mantenerlos ultra seguros.

Pero no se deprima demasiado … mientras los robos continúen, creo que la tecnología puede encontrar una manera de mitigar drásticamente el impacto de estos ataques. Estoy particularmente entusiasmado con el movimiento hacia el “aislamiento”, que será una de las próximas grandes olas de seguridad. El concepto aquí es que esta carrera armamentista continuará y que los malos encontrarán la manera de entrar. Sin embargo, una vez que entren, limitemos el daño que pueden hacer o los datos a los que tienen acceso. Hay y habrá numerosos enfoques hacia el aislamiento (sandboxing, cifrado de nivel de fila de la base de datos, segmentación extrema de la red) y estoy emocionado de ver su evolución y despliegue.

Probablemente. Hay una cita atribuida a Allan Schiffman que dice: “los aficionados estudian criptografía; los profesionales estudian economía ”. Si quieres romper la carrera armamentista, solo hay dos formas de hacerlo: puedes reducir los retornos del pirateo o puedes aumentar los costos del pirateo.

Mientras la información privada tenga valor, es difícil imaginar que no habrá partes del mundo en las que sea más lucrativo robar información que ser un miembro destacado de la sociedad. No veo que esto cambie.

La capacidad de la sociedad para aumentar los costos es interesante. En general, las personas no son buenas para medir los costos retrasados, por lo que es improbable que aumenten las penas y el tiempo en la cárcel asociados con la piratería u otros elementos disuasivos.

Esto deja una posibilidad, tenemos que mejorar mucho para hacer que la ofensiva sea mucho más difícil y más cara que la defensa. Vea este informe reciente de la Escuela de Asuntos Internacionales y Públicos de Columbia: https://sipa.columbia.edu/sites/

Es una posibilidad remota, pero en realidad es la única opción de la sociedad.

Si. El dominio cibernético es una extensión del dominio físico, y similar a él, ha habido una carrera armamentista tecnológica desde la edad de piedra, y aún continúa.