211service.com
Rynek kontraktów terminowych na bezpieczeństwo komputerowe
Badacze bezpieczeństwa informacji ze środowisk akademickich, przemysłu i amerykańskiego wywiadu współpracują w celu zbudowania pilotażowego rynku prognozowania zdolnego do przewidywania poważnych zdarzeń związanych z bezpieczeństwem informacji, zanim one wystąpią.
Rynek prognostyczny jest podobny do zwykłej giełdy, z tym wyjątkiem, że akcje są prostymi stwierdzeniami, do oceny których zachęca się członków giełdy. Handlowcy będą kupować i sprzedawać akcje w oparciu o silną pewność co do przyszłych wyników – mając na celu zwiększenie wartości ich portfeli, co z kolei przyniesie im jakąś nagrodę finansową. Handlowcy mogą zdecydować się na zakup lub sprzedaż dodatkowych akcji, a ta aktywność kupna i sprzedaży powoduje wzrost lub spadek ceny akcji, tak jak na prawdziwym rynku.
Niektóre z giełd rozważanych przez kilka miesięcy, takie jak: Ilość wiadomości spamowych wzrośnie o 10 procent w trzecim kwartale 2011 r. Inne poproszą uczestników o ocenę prawdopodobieństwa odległych wydarzeń, takich jak szansa, że Izba Reprezentantów USA na pierwszej sesji 112. Kongresu uchwali ustawę o cyberprzestrzeni i bezpieczeństwie w tytule, czy też szeroko stosowane algorytmy szyfrowania zostaną pokonane w ciągu najbliższych 24 miesięcy.
Greg Shannon, główny naukowiec programu CERT w Instytucie Inżynierii Oprogramowania Carnegie Mellon, który jest zaangażowany w projekt, mówi, że celem jest dostarczenie praktycznych danych.
Jeśli jesteś Verizon i próbujesz wstępnie rozmieścić zasoby, możesz chcieć mieć pewien wgląd w przewidywane rozpowszechnienie mobilnego złośliwego oprogramowania, powiedział Shannon. Chcieliby mieć świadomą opinię na temat tego, wykorzystując mądrość społeczności zajmującej się bezpieczeństwem.
Rynki prognostyczne skutecznie przewidziały wszelkiego rodzaju wydarzenia i trendy, od sukcesów drużyn sportowych po sprzedaż nowych produktów. Projekt pilotażowy będzie opierał się na oprogramowaniu i usługach dostarczanych przez Consensus Point, firmę z siedzibą w Nashville, która pomogła zbudować oparte na pracownikach rynki predykcyjne dla kilku dużych firm, w tym General Electric, Best Buy i Qualcomm. Rynek predykcyjny Best Buy — zwany TagTrade — został zaprojektowany tak, aby dać kierownictwu wczesny wskaźnik tego, które nowe produkty lub pomysły mogą odnieść sukces, oraz czy określone nowe sklepy zostaną otwarte na czas.
Rynek Iowa Electronic Markets Uniwersytetu Iowa, jeden z najwcześniejszych rynków prognostycznych, znacznie przewyższa sondaże w każdych wyborach prezydenckich, gdy prognozuje się z ponad 100-dniowym wyprzedzeniem: w porównaniu do 964 sondaży w ciągu pięciu wyborów prezydenckich od 1988 r. rynek w Iowa był bliżej do ostatecznego wyniku w 74% przypadków. University of Iowa wykorzystuje również rynki prognostyczne do prognozowania sezonowych epidemii grypy.
Rynki prognostyczne mają poważną wbudowaną stronniczość — osoby, które odpowiadają na pytania, nie są ankietowane losowo — ale respondenci mają również motywację do odpowiadania tylko na te pytania, na które mają pewność, że odpowiadają z dokładnością.
Rynki prognostyczne to nie tylko ankiety, które proszą wszystkich o zabranie głosu, Robin Hanson, główny naukowiec w Consensus Point. Ludzie mają tendencję do odzywania się tylko wtedy, gdy są dość pewni, że znają odpowiedź.
Prezes Consensus Point, Linda Rebrovick, mówi, że celem projektu jest przyciągnięcie sieci około 250 ekspertów, chociaż organizatorzy wciąż zastanawiają się, jak zrekompensować prawidłowe odpowiedzi.
Będzie pewna kombinacja nagród i zachęt finansowych za udział, mówi Rebrovick.
Nawet jeśli pytania generują tylko chłodne odpowiedzi, takie odpowiedzi mogą być pouczające, mówi Dan Geer, dyrektor ds. bezpieczeństwa informacji w In-Q-Tel, ramieniu kapitału podwyższonego ryzyka w Centralnej Agencji Wywiadowczej (CIA). Geer jest również zaangażowany w projekt. Możliwe, że to mówi nam, że istnieje niejednoznaczność, lub że w efekcie mierzymy niezgodność w kwestii, która nie ma aspektu ilościowego, mówi Geer. Proste ankiety są podatne na idiotyczne odpowiedzi, a rynki predykcyjne są podatne na głupie pytania.
Chociaż projekt pilotażowy będzie ograniczony do zaproszonych ekspertów ds. bezpieczeństwa informacji, konsensusowe decyzje podjęte przez grupę zostaną podane do wiadomości publicznej. Nawet jeśli nie możemy znaleźć w tym wszystkim czegoś pożytecznego, uważamy, że jest to cenny wynik. To sposób, w jaki robisz postępy, mówi Geer.