Gordon–Loeb modeli

Gordon – Loeb modeli, bilgi güvenliğindeki optimum yatırım düzeyini analiz eden matematiksel bir ekonomik modeldir.

Şirket verilerini korumak için yatırım yapmak, diğer yatırımlardan farklı olarak genellikle kar sağlamayan bir maliyet içerir. Bununla birlikte, ek maliyetleri önlemeye hizmet eder. Bu nedenle, belirli bir veri kümesini korumanın ne kadar pahalı olduğunu, söz konusu verilerin çalınması, kaybolması, hasar görmesi veya bozulması durumunda olası kayıpla karşılaştırmak önemlidir. Bu modelin taslağını oluşturmak için şirketin üç parametre bilgisine sahip olması gerekir:

 verinin değeri ne kadar;
 verilerin ne kadar risk altında olduğu;
 verilere yönelik bir saldırının başarılı olma olasılığı.

Bu son parametre, Gordon ve Loeb tarafından güvenlik açığı olarak tanımlandı.

Bu üç parametre, hiçbir güvenlik yatırımı olmaksızın medyan para kaybını sağlamak için birlikte çarpılır.

Modelden, bir şirketin bilgileri korumak için harcadığı para miktarının, çoğu durumda tahmin edilen kaybın (örneğin, bir güvenlik ihlalini takiben beklenen kayıp değeri) yalnızca küçük bir kısmı olması gerektiğini anlayabiliriz. Özel olarak model, tahmin edilen kaybın %37'sinden daha yüksek miktarlar için bilişim güvenliğine (siber güvenlik veya bilgisayar güvenliğiyle ilgili faaliyetler dahil) yatırım yapmanın genellikle uygun olmadığını göstermektedir. Gordon–Loeb modeli ayrıca, belirli bir potansiyel kayıp seviyesi için, bir bilgi setini korumak adına yatırım yapılacak kaynak miktarının, söz konusu setin savunmasızlığının artmasıyla her zaman artmadığını göstermektedir. Böylelikle şirketler, orta düzeyde bir güvenlik açığı ile veri setlerinin güvenliğini artırmaya yönelik siber / bilgi güvenliği faaliyetlerine yatırım yaparak daha fazla ekonomik getiri elde edebilir. Başka bir deyişle, bir şirketin verilerini korumaya yapılan yatırım, artan getirileri azaltarak kırılganlığı azaltır.

Gordon-Loeb Modeli ilk olarak Lawrence A. Gordon ve Martin P. Loeb tarafından 2002 tarihli "Bilgi Güvenliği Yatırım Ekonomisi" başlıklı ACM İşlemleri Bilgi ve Sistem Güvenliği adlı makalesinde yayınlandı. Makale, 2004 Bilgi Güvenliği Ekonomisi kitabı. Gordon ve Loeb, Maryland Üniversitesi Robert H. Smith İşletme Fakültesi'nde profesördür.

Gordon – Loeb Modeli, siber güvenlik ekonomisi için en çok kabul gören analitik modellerden biridir. Model, akademik ve uygulayıcı literatüründe yaygın olarak referans alınmıştır. Model ayrıca birkaç farklı ortamda deneysel olarak test edilmiştir. Matematikçiler Marc Lelarge  ve Yuliy Baryshnikov  tarafından yapılan araştırmalar Gordon-Loeb Modelinin sonuçlarını genelleştirmiştir.

Gordon–Loeb modeli, The Wall Street Journal  ve The Financial Times gibi popüler basında yer almıştır.

Kaynakça 

Matematiksel ekonomi
Bilgisayar güvenliği
Veri güvenliği