The Economics of Information Security and Privacy

در اواخر دهه 1990، محققان شروع به درک کردند که ریشه‌های بسیاری از شکست‌های امنیت اطلاعات را می‌توان بهتر با زبان اقتصاد توضیح داد تا با اشاره به نمونه‌هایی از نقص‌های فنی. این منجر به یک زمینه تحقیقاتی میان رشته‌ای جدید پر رونق شد که بینش‌های اقتصادی و مهندسی، رویکردهای اندازه‌گیری و روش‌شناسی را برای طرح سؤالات اساسی در مورد دوام یک جامعه اطلاعات آزاد و باز ترکیب می‌کند. در حالی که اقتصاد و امنیت اطلاعات هسته یک جنبش دانشگاهی را تشکیل می دهد که به سرعت توجه اندیشکده ها، صنعت و دولت ها را به خود جلب کرد، این رشته به حوزه های اطراف مانند مدیریت امنیت اطلاعات، حریم خصوصی و اخیراً جرایم سایبری که همگی مورد مطالعه قرار گرفته اند گسترش یافته است. از زاویه ای بین رشته ای با ترکیب روش هایی از اقتصاد خرد، اقتصاد سنجی، علوم اجتماعی کیفی، علوم رفتاری و اقتصاد تجربی.

این کتاب در چهار بخش ساختار یافته است که حوزه های اصلی را منعکس می کند: مدیریت امنیت اطلاعات، اقتصاد امنیت اطلاعات، اقتصاد حریم خصوصی و اقتصاد جرایم سایبری. هر مشارکت فردی، وضعیت هنر را در رابطه با سؤالات تحقیقاتی خاص خود مستند می کند، بحث می کند و پیشرفت می کند. برای دانشگاهیان و متخصصان در زمینه های مرتبط با ارزش خواهد بود.

In the late 1990s, researchers began to grasp that the roots of many information security failures can be better explained with the language of economics than by pointing to instances of technical flaws. This led to a thriving new interdisciplinary research field combining economic and engineering insights, measurement approaches and methodologies to ask fundamental questions concerning the viability of a free and open information society. While economics and information security comprise the nucleus of an academic movement that quickly drew the attention of thinktanks, industry, and governments, the field has expanded to surrounding areas such as management of information security, privacy, and, more recently, cybercrime, all studied from an interdisciplinary angle by combining methods from microeconomics, econometrics, qualitative social sciences, behavioral sciences, and experimental economics.

This book is structured in four parts, reflecting the main areas: management of information security, economics of information security, economics of privacy, and economics of cybercrime. Each individual contribution documents, discusses, and advances the state of the art concerning its specific research questions. It will be of value to academics and practitioners in the related fields.