¿Cuál es la razón principal por la que la seguridad de la información es diferente de otros temas de investigación?

La mayoría de los campos de la informática son difíciles, en el sentido de que están definidos por las ciencias duras. Piense en algoritmos, matemáticas, optimización, programación, etc.

Sin embargo, la seguridad de la información (y la interacción humano-computadora) tiene un lado blando en el sentido de que trata con los humanos blandos. Esto significa que necesitamos involucrarnos con más aspectos humanos además de la ciencia.

  1. Toda la seguridad de la información se reduce a la gestión de riesgos. La gestión de riesgos, en particular, es muy difícil de manejar porque a menudo necesitamos convencer a los tomadores de decisiones para que gasten dinero en defensa. Sin embargo, los humanos toman decisiones de riesgo basadas en la emoción .
  2. La privacidad de los datos es un gran problema en estos días. ¿Cuánto confías en extraños con tus datos?
  3. Requisitos legales ¿Alguna vez ha intentado interpretar los requisitos legales de los distintos países del mundo e integrarlos en una arquitectura de seguridad integral?
  4. Confianza. ¿Hasta qué punto confiamos en los usuarios y en qué grado confían entre sí? Todo esto alimenta las decisiones de seguridad de la información.
  5. Biometría Estamos tratando con humanos, de hecho, componentes biológicos que dan forma a la seguridad de la información. ¿Sabía, por ejemplo, que un porcentaje de usuarios simplemente no tiene huellas digitales?
  6. Economía de la seguridad de la información. Cada vez más, los investigadores se están dando cuenta de que las fallas de seguridad se deben a problemas de incentivos más que a la falta de mecanismos de protección técnica.

¡Como puede ver, la seguridad de la información es un campo muy diverso!

Simplemente porque las dimensiones de seguridad siempre están aumentando en número. Las tecnologías evolutivas como Internet de las cosas, Web semántica, redes definidas por software, computación en la nube, etc., están agregando múltiples perspectivas y parámetros nuevos al dominio de la seguridad. Está cada vez más en complejidad y diversidad.