Syfte - Detta dokument syftar till att rapportera om resultaten av en analys av dator säkerhetsproblem utrymme, att föreslå de områden som har störst potential att göra framsteg i angripare-defender spel, och att föreslå frågor för framtida forskning. Design / metodologi / approach -Försämringen av angriparen-defender spelet i tekniska, mänskliga och sociala faktorer gör det möjligt att analysera koncentrationen av offentliga forskningsinsatser av försvarare. För det första väljs representativa aktiviteter ut, sedan kartläggs varje aktivitet in i den tekniska, mänskliga och sociala (THS) grunden. Därefter används citeringsdatabaser för att uppskatta den relativa volymen av publikationer om varje vald aktivitet i vetenskaps- och ingenjörssamfunden. Slutligen diskuteras ett antal relevanta teorier inom organisationsteori, sociologi och statsvetenskap, vägar för att utforska den sociala dimensionen av försvararna. Resultaten - Analysen tyder på att över 94 procent av den offentliga forskningen inom datasäkerhet har koncentrerats på tekniska framsteg. Ändå verkar angriparna använda fler och fler mänskliga och sociala faktorer i sina attacker. Den sociala organisationen av angriparna gör det möjligt för dem att uppnå resultaten inte möjligt annars, flytta balansen till deras fördel. Det föreslås att forskningens omfattning bör breddas, för att involvera organisatoriskt beteende och struktur samt sociala kapitalaspekter som för närvarande inte är höga på datasäkerhetsforskningsagendan. Forskningsbegränsningar/implikationer -Frågan begränsar sökningen till offentligt innehåll som endast är skrivet på engelska. Eftersom författarna har att göra med den relativa (snarare än absoluta) volymen av varje aktivitet, är det en öppen fråga om denna begränsning påverkar resultaten. Praktiska konsekvenser -När kapprustningen i datorsäkerhet fortskrider, sociala faktorer kan bli eller redan är allt viktigare. Den sida som kapitaliserar på dem tidigare kan få konkurrensfördelar. Originalitet/värde -En enkel metod för att mäta fokus på forskningsinsatser i datorsäkerhetssamhället och för att överväga datasäkerhetsproblem utrymme genom linsen av samhällsvetenskap utvecklas. Paper type Viewpoint Den aktuella utgåvan och fulltextarkivet av denna tidskrift finns på www.emeraldinsight.com/0968-5227.htm Författarna vill tacka anonyma granskare för deras konstruktiva och hjälpsamma kommentarer, Lee Iverson för feedback på en tidigare version av denna tidning, och Craig Wilson för att ha förbättrat läsbarheten av denna tidning. Detta dokument rapporterar om resultaten av vår analys av datasäkerhetsproblemen utrymme och föreslår de områden som har störst potential att göra framsteg i angripare-defender spel. För att analysera problemet utrymme, vi kvalitativt sönderdela de viktigaste aktiviteterna inom datasäkerhet på grundval av tekniska, mänskliga och sociala (THS) faktorer, sedan uppskattade proportionerna av dessa aktiviteter inom forskning om vetenskap och teknik över hela världen samt den uppmärksamhet på dem som ges av pressen. Vi använder termen "aktivitet" istället för "område" eller "funktionalitet" (eller liknande termer) för att lyfta fram vårt fokus på offensiva (t.ex. social ingenjörskonst, phishing) och defensiv (t.ex. Kryptografi, intrångsdetektering, informationssäkerhet, åtkomstkontroll) praxis, liksom de aspekter av datorsäkerhet som kan användas av endera sidan (t.ex. Ekonomiska och säkerhetspolitiska frågor). Vår enkla, men förhoppningsvis symptomatiska, uppskattning av världsomfattande forskningsverksamhet relaterad till flera stora områden av datasäkerhet tyder på att över 94 procent av dessa aktiviteter hittills har koncentrerats på den tekniska dimensionen (t.ex. Kryptografi, åtkomstkontroll, intrångsdetektering, malware). Verksamheten inriktad på de mänskliga och sociala aspekterna av säkerhetsproblemet står för mindre än 6 procent totalt. Även om det sätt på vilket vi beräknade volymerna sannolikt inte kommer att stödja någon kritik från statistiker, anser vi att resultaten är representativa. Dessa resultat, för en, understryker den populära uppfattningen att under de senaste 40 åren, framsteg i datorsäkerhet har främst berott på tekniska framsteg. Resultaten av våra frågor på Google News Archives -som tyder på att "offentliga" åsikter värderar sociala och mänskliga dimensioner av säkerhet betydligt högre än andelen av motsvarande offentlig forskning - pekar åtminstone på obalansen mellan allmänhetens oro och forskarnas fokus. På grundval av de senaste resultaten från andra discipliner anser vi att allteftersom datasäkerhetsrustningen fortskrider kan sociala faktorer bli allt viktigare. I själva verket kan nästa stora spiral i denna kapprustning mycket väl bero på framsteg i den sociala dimensionen. Det kan hävdas att de potentiella fördelarna med den sociala dimensionen redan har utnyttjats av angripare, vilket framgår av många fall av social ingenjörskonst (Mitnick m.fl., 2002; Gordon, 1995). Det är inte klart vem, angripare eller försvarare, som kommer att ta ledningen. Den andra sidan måste hinna ifatt. Resten av tidningen är organiserad enligt följande. Avsnitt 2 beskriver vår analys av datasäkerhetsproblemutrymmet och diskuterar de förväntade konsekvenserna av den identifierade obalansen. I avsnitt 3 diskuteras datorsäkerhetens sociala dimensioner och man överväger att tillämpa vissa metoder och resultat från samhällsvetenskapen. I avsnitt 4 diskuteras vägar för framtida forskning. Avsnitt 5 avslutar dokumentet.
Nyligen bekräftades detta fokus på tekniska faktorer genom en litteraturundersökning där man jämförde den relativa mängden IT-säkerhetsforskning som är inriktad på var och en av de tekniska, mänskliga och sociala faktorerna REF.
On the imbalance of the security problem space and its expected consequences
{'venue': 'Inf. Manag. Comput. Security', 'journal': 'Inf. Manag. Comput. Security', 'mag_field_of_study': ['Computer Science']}