211service.com
En framtidsmarknad för datorsäkerhet
Informationssäkerhetsforskare från den akademiska världen, industrin och den amerikanska underrättelsetjänsten samarbetar för att bygga en pilotmarknad för förutsägelser som kan förutse stora informationssäkerhetshändelser innan de inträffar.
En förutsägelsemarknad liknar en vanlig börs, förutom att aktierna är enkla uttalanden som börsens medlemmar uppmuntras att utvärdera. Handlare kommer att köpa och sälja aktier i en aktie baserat på styrkan i deras förtroende för det framtida resultatet - med ett övergripande mål att öka värdet på deras portföljer, vilket i sin tur kommer att ge dem någon form av ekonomisk belöning. Handlare kan välja att köpa eller sälja ytterligare aktier av en aktie, och den köp- och säljaktiviteten driver aktiekursen upp eller ner, precis som på en riktig marknad.
Vissa av de aktier som övervägs täcker några månader, till exempel: Volymen av skräppost kommer att öka med 10 procent under tredje kvartalet 2011. Andra kommer att be deltagarna att bedöma sannolikheten för händelser som är långt borta, t.ex. chansen att USA:s representanthus kommer att anta ett lagförslag med cyber och säkerhet i titeln under den första sessionen av den 112:e kongressen, eller om allmänt använda krypteringsalgoritmer kommer att besegras inom de närmaste 24 månaderna.
Greg Shannon, chefsforskare för CERT-programmet vid Carnegie Mellons Software Engineering Institute, som är involverad i projektet, säger att syftet är att tillhandahålla handlingsbar data.
Om du är Verizon, och du försöker förpositionera resurser, kanske du vill ha lite synlighet över horisonten om den beräknade förekomsten av mobil skadlig programvara, sa Shannon. Det är något de skulle vilja ha en välgrundad åsikt om genom att utnyttja säkerhetsgemenskapens visdom.
Förutsägelser marknader har effektivt förutspått alla möjliga händelser och trender, från framgången för idrottslag till försäljning av nya produkter. Pilotprojektet kommer att förlita sig på programvara och tjänster som tillhandahålls av Consensus Point, ett Nashville-baserat företag som har hjälpt till att bygga medarbetardrivna förutsägelsemarknader för flera stora företag, inklusive General Electric, Best Buy och Qualcomm. Best Buys förutsägelsemarknad – kallad TagTrade – är utformad för att ge ledningen en tidig indikator på vilka nya produkter eller idéer som sannolikt kommer att lyckas och om specifika nya butiker kommer att öppna i tid.
University of Iowa's Iowa Electronic Markets, en av de tidigaste förutsägande marknaderna, har avsevärt överträffat opinionsmätningarna i varje presidentval när den prognostiserar mer än 100 dagar i förväg: Jämfört med 964 omröstningar under de fem presidentvalen sedan 1988, var Iowa-marknaden närmare till det slutliga resultatet 74 procent av tiden. University of Iowa använder också förutsägelsemarknader för att förutsäga säsongsbetonade influensautbrott.
Förutsägelsemarknader har en stor inbyggd bias – de som svarar på frågorna tillfrågas inte slumpmässigt – men respondenterna har också ett incitament att bara svara på de frågor som de känner sig säkra på att svara på med exakthet.
Förutsägelsemarknader är inte bara undersökningar som ber alla att säga ifrån, Robin Hanson, chefsforskare vid Consensus Point. Människor brukar bara säga ifrån när de är någorlunda säkra på att de vet svaret.
Consensus Points vd Linda Rebrovick säger att målet med projektet är att attrahera ett nätverk av cirka 250 experter, även om arrangörerna fortfarande bestämmer sig för hur de ska kompensera för korrekta svar.
Det kommer att finnas en kombination av belöningar och ekonomiska incitament för att delta, säger Rebrovick.
Även om frågor bara genererar ljumna svar, kan sådana svar vara informativa, säger Dan Geer, informationssäkerhetschef på In-Q-Tel, riskkapitalarmen för Central Intelligence Agency (CIA). Geer är också involverad i projektet. Det kan vara så att detta talar om för oss att det finns tvetydigheter, eller att vi i själva verket mäter oenighet om en fråga som inte har en kvantitativ aspekt, säger Geer. Raka undersökningar är sårbara för idiotiska svar, och förutsägelsemarknader är sårbara för dumma frågor.
Medan pilotprojektet kommer att begränsas till inbjudna informationssäkerhetsexperter, kommer de konsensusbeslut som gruppen nått att offentliggöras. Även om vi inte kan hitta något användbart i allt detta, känner vi att det är ett värdefullt resultat. Det är hur du gör framsteg, säger Geer.