摘要。信息安全经济学最近已成为一门蓬勃发展且发展迅速的学科。由于分布式系统是由具有不同利益的主体的机器组装而成的,因此激励措施对于可靠性的重要性不亚于技术设计。这一新领域不仅为隐私、漏洞、垃圾邮件和网络钓鱼等“安全”主题提供了宝贵见解,还为系统可靠性(对等系统的设计以及程序员和测试人员努力的最佳平衡)和政策(特别是数字版权管理)等更一般的领域提供了宝贵见解。该研究计划已开始延伸到更一般的安全问题(例如执法策略)以及安全与社会学之间的交汇处。最近,它开始与心理学互动,既通过心理学和经济学传统,也作为对网络钓鱼的回应。本研究计划的愿景是建立一个分析信息安全问题的新框架——一个既有原则又有效的框架。
主要关键词