Wednesday, July 11, 2007

Are cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Questions Sound?


Dan Geer, second of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 three wise men, was kind enough to share slides from his Measuring Security USENIX class. If I were not teaching at USENIX I would be in Dan's class.

One of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 slides bocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365red me -- not for what Dan said, but for what was said to him. The slide is reproduced above, and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 notes below:

These are precisely cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 questions that any CFO would want to know and we are not in a good position to answer. The present author was confronted with this list, exactly as it is, by cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 CISO of a major Wall Street bank with cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 preface “Are you security people so stupid that you cannot tell me....”

This particular CISO came from management audit and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365refore was also saying that were he in any ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r part of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 bank, bond portfolios, dervative pricing, equity trading strategies, etc., he would be able to answer such questions to five digit accuracy. The questions are sound.


I think Dan is giving cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 CISO too much credit. I think cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 questions are "semi-sound," and I think cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 CISO is cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 stupid one for using such a negative word to describe one of my Three Wise Men.

I'd like to mention several factors which make comparing cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 world of finance different from cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 world of digital security. I am recording cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365se because cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y are more likely cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 kernel for future developed ideas, but I think cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y are legitimate points.

  • Business: Digital security is not a line of business. No one practices security to make money. Security is not a productive endeavor; security risk is essentially a tax instantiated by cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 evil capabilities and intentions of threats. Because security is not a line of business, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 performance incentives are not cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 same as a line of business. Security has no ROI; proper business initiatives do. Only security vendors make money from security.

  • Accumulation: Digital security, as defined by preserving cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 confidentiality, integrity, and availability of information, cannot be accumulated. One cannot tap a reserve of security and later replenish it. Data that is exposed to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 public Internet can seldom be quashed; data that has been corrupted at time of critical use cannot be changed later, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365reby changing cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 past; and data that was not available at a critical time cannot be made available later, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365reby changing cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 past.

    This is not cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 same with capital (i.e., money). Financial institutions are regulated and operated according to capitalization standards that dictate certain amounts of money to cover potential adverse events. Therefore, money can be stored as a counter to riskier behavior or decreased when pursuing less risky activities. Money at a single point in time is also homogenous; cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 first dollar of $100 is equally valuable as cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 hundreth dollar of $100. Information resources are not homogenous.

  • Assumptions: Assumptions make financial "five digit accuracy" possible. Consider cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 assumptions made by cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Black-Scholes model, courtesy of Wikipedia, used to price options:



    dS_t = \mu S_t\,dt + \sigma S_t\,dW_t \,



    • It is possible to short sell cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 underlying stock.

    • There are no arbitrage opportunities.

    • Trading in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 stock is continuous.


    • There are no transaction costs or taxes.

    • All securities are perfectly divisible (e.g. it is possible to buy 1/100th of a share).

    • It is possible to borrow and lend cash at a constant risk-free interest rate.

    • The stock does not pay a dividend (see below for extensions to handle dividend payments).


    The specifics of this equation are not important for this discussion, although those of you who also studied some economics may find plenty of ways to criticize it. (Remember cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 authors won cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Nobel Prize for this equation and paper!) Consider what you could define if digital security practitioners were able to make such assumptions.

  • Accuracy: I just said "assumptions make five digit accuracy possible." This isn't really true. If financial five digit accuracy were possible, no markets could be sustained. Simply put, markets exist because two sides agree to a trade. One side sees cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 world in one way, and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r sees it differently. (This is why market-makers exist on trading floors. When too many traders see cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 world cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 same, market-makers provide liquidity to permit trading.) If trading houses all figure out how to make money with five digit accuracy, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir advantage is not going to be sustained because no one will want to trade with anyone else -- cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y're all want to take cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 same positions.


These are a few thoughts. It would be nice to hear from people with digital security and financial trading experience to provide commentary. Thank you.

4 comments:

Anonymous said...

Richard,

Good points as always, especially as to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 semi-similarities between digital security and finance, but cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 wikipedia links are all broken:

http://en.wikipedia.org/wiki/Short_sell
http://en.wikipedia.org/wiki/Arbitrage
http://en.wikipedia.org/wiki/Transaction_costs
http://en.wikipedia.org/wiki/Tax
http://en.wikipedia.org/wiki/Risk-free_interest_rate

jbmoore said...

Security is as old as warfare, and perhaps older. Security allows one to continue living or doing business except in cases when it fails, i.e. assassination. Digital security and money are likely convenient fictions. We all go along with cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 monetary systems currently in use because it's practical and convenient to do so. If our money wasn't worth cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 paper it's printed on, we'd find some ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r way to do business and such. Digital security is in its infancy. A lot of it is security by obscurity. It is made all cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 more complex by cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 heterogeneous networks and systems that are kludged togecá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r and that were likely developed with no security in mind in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 first place. Then, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re are people who are always cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 weakest link in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 chain. So, giving a quantitative assessment about cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 digital security of some place is about as meaningful predicting cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 weacá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r forecasts from flapping butterflys' wings. Besides, what's cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 difference between an economist and some guy who reads animal entrails to predict events. Both are likely right or wrong most of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 time. The economist just looks more legitimate because he has formulas and numbers to fall back on, but cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 underlying assumptions those numbers rely on have not necessarily been tested, such as cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 rational investor. If people were rational investors, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365n why all cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Wall Street speculation bubbles and crashes? Such events would be minimized if people were rational in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir investments and monetary dealings.

Anonymous said...

To repeat my earlier comment, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 mistake here I believe is that cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 model generates a number of comparison with ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r projects, assuming cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 same assumptions and inputs.

The model does not generate a prediction of return that is worth anything in isolation. It is cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365refore wrong to apply cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 term "investment" or "return" as being taken from cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 balance sheet side.

In summary to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 extent that ROI or NPV works, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y work equally well for security. To cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 extent that cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 ROI and NPV models don't tell you what cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 return is on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365se projects, independently, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y also don't show return on security investment, nor returns on any ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r investment.

Anonymous said...
This comment has been removed by a blog administrator.