Crear confianza en los entornos informáticos
En el mundo digital se puede producir una gran cantidad de interacciones entre personas completamente extrañas. Estas interacciones pueden conllevar un riesgo, ya que no existe información previa sobre el comportamiento probable de un posible colaborador. Las políticas de seguridad tradicionales basadas estrictamente en la autenticación son demasiado complejas, y muchas veces asumen la presencia de administradores de sistemas capacitados. La confianza se ha considerado un indicador del comportamiento futuro de una entidad a partir de la experiencia pasada. El proyecto SECURE proporcionó una versión computacional de la confianza para su uso en el diseño de mecanismos de seguridad dinámicos y de autoconfiguración. Este modelo de confianza computacional capta las intuiciones humanas sobre la confianza y permite razonar acerca de la confianza y el riesgo. En el sistema SECURE un valor de confianza refleja la fiabilidad y la honradez de una entidad, partiendo del comportamiento observado. El valor de confianza, junto con el coste o el beneficio de los posibles resultados de una transacción, es la información que se utiliza para el análisis de riesgos que efectúa automáticamente el sistema. Cuando no existe registro alguno de la interacción entre entidades, el sistema ofrece la posibilidad de solicitar recomendaciones de otros para formar un valor de confianza en función de la experiencia. El proyecto SECURE desarrolló un marco que comprende algoritmos para la gestión de la confianza. Este marco está escrito en lenguaje de programación Java y ha sido evaluado para un filtro de spam para proxy de correo que utiliza SECURE. No obstante, la estructura genérica del marco permite continuar evaluando la propuesta general en diferentes aplicaciones. Esto brinda una plataforma para que la comunidad científica experimente con políticas de seguridad basadas en la confianza.
