About me… Vengo de Argentina Al igual que Uds. me apasiona la seguridad y la tecnología a la cual me dedico desde hace mas de 10 años. Si…..tengo certificaciones….CEH,

Presentación del tema: "About me… Vengo de Argentina Al igual que Uds. me apasiona la seguridad y la tecnología a la cual me dedico desde hace mas de 10 años. Si…..tengo certificaciones….CEH,"— Transcripción de la presentación:

1

2 About me… Vengo de Argentina Al igual que Uds. me apasiona la seguridad y la tecnología a la cual me dedico desde hace mas de 10 años. Si…..tengo certificaciones….CEH, CCNA, MCSA, AS|PT Y Eaapepee…. Como todo argentino me gusta el fútbol, el asado y el dulce de leche. Es mi primer OWASP en Uruguay, país hermoso y me siento honrado de poder estar aquí con Uds. Y viene, hasta ahora, siendo muuuyyyyyyyy divertido.

3 About me…

4

5 Teoria de juegos Rama de la matemática Aplicada Modela interacciones entre agentes (jugadores) Formaliza estructuras de incentivos Modela los procesos de decisión Estudia las estrategias optimas y el comportamiento previsto y observado de los individuos. los costos y beneficios de cada individuo, dependen de las decisiones de los otros individuos

6 Teoría de juegos PiedraPapelTijera Piedra0,0-1,+1+1,-1 Papel+1,-10,0-1,+1 Tijera-1,+1+1,-10,0 SUMA CERO

7 Teoría de juegos SUMA CERO

8 El dilema del prisionero Vos decís que fue élVos negas todo Él dice que fuiste vos Ambos son condenados a 6 años. (-6,-6) Vos sos condenado a 10 años y él sale libre. (0,-10) Él niega todo Él es condenado a 10 años y vos salís libre. (-10,0) Ambos son condenados a 1 año. (-1,-1) Tú dices que fue élVos negas todo Él dice que fuiste vos Máximo perjuicio común (-6,-6) Tú pierde y él gana (0,-10) Él niega todo Tú gana y él pierde (-10,0) Mínimo perjuicio común (-1,-1) SUMA NO NULA

9 Equilibrio de nash Concepto de solución para juegos con 2 o mas jugadores Asume que: Cada jugador conoce y ha adoptado su mejor estrategia Todos conocen las estrategias de los otros Cada jugador ejecuta “su mejor movimiento” Cada jugador maximiza su ganancia individual El equilibrio no implica que se logre el mejor resultado conjunto para los participantes. Podría haber resultados conjuntos mejores si cooperaran.

10 Equilibrio de nash En el contexto del dilema del prisionero: Tú dices que fue élVos negas todo Él dice que fuiste vos Máximo perjuicio común (-6,-6) Tú pierde y él gana (0,-10) Él niega todo Tú gana y él pierde (-10,0) Mínimo perjuicio común (-1,-1)

11 Eficiencia de Pareto Posiciones de la matriz de pago donde se maximiza el beneficio común a todos los participantes. En el contexto del dilema del prisionero: Tú dices que fue élVos negas todo Él dice que fuiste vos Máximo perjuicio común (-6,-6) Tú pierde y él gana (0,-10) Él niega todo Tú gana y él pierde (-10,0) Mínimo perjuicio común (-1,-1)

12 El bien común Son bienes o situaciones compartidas Benefician a todos (o casi todos) los miembros de una comunidad requiere de aportes individuales para mantenerse (ej. Realizar x acción) Existen casos donde un individuo puede aprovecharse del bien común sin realizar aportes

13 La tragedia de los comunes Generaliza el dilema del prisionero Hay N jugadores que hacen uso de un bien común Cada jugador puede participar del cuidado del bien común (con algún costo para ellos) Todos pueden usarlo lo cuiden o no Estrategias: egoísta o solidario La estrategia predominante es egoísta Esto lleva a la ruina de todos (equilibrio de nash)

14 El problema del polizón Polizón: Individuos o entes que consumen una parte mayor a la equitativa de un recurso o no aportan una parte justa para su producción. El problema del polizón intenta evitar que alguien pueda ser polizón o limitar sus efectos negativos. Cuando hay polizones se producen ineficiencias de Pareto.

15

16 Las seguridad en apps La seguridad de la información depende del esfuerzo de varios individuos (bien común) La provisión voluntaria del bien común tiende a resultar en problemas de polizón. Cuanto invierte cada individuo depende de sus costos y beneficios

17 Los desarrolladores Todos quienes participan en el desarrollo deberían aportar al bien común (seguridad) En general desarrollar con seguridad requiere mayor esfuerzo (costo) En general no existen incentivos (beneficios) Se tiende a la estrategia de evitar el esfuerzo.

18 Pensamientos finales

19 ¿Preguntas?

20 @BlackMantisSeg DGBRUNO@BLACKMANTISECURITY.COM