Aprendizaje automático y seguridad

Capítulo 3. Detección de anomalías

Este trabajo se ha traducido utilizando IA. Agradecemos tus opiniones y comentarios: [e-mail]

Este capítulo trata sobre la detección de sucesos inesperados, o anomalías, en los sistemas. En el contexto de la seguridad de redes y hosts, la detección de anomalías se refiere a la identificación de intrusos o brechas inesperadas. Por término medio, se tardan decenas de días en detectar una brecha en un sistema. Sin embargo, después de que un atacante consiga entrar, el daño suele producirse en unos pocos días o menos. Tanto si la naturaleza del ataque es la exfiltración de datos, la extorsión mediante ransomware, adware o amenazas persistentes avanzadas (APT), está claro que el tiempo no está del lado del defensor.

La importancia de la detección de anomalías no se limita al contexto de la seguridad. En un contexto más general, la detección de anomalías es cualquier método para encontrar sucesos que no se ajustan a una expectativa. En los casos en que la fiabilidad del sistema es de importancia crítica, puedes utilizar la detección de anomalías para identificar señales tempranas de fallo del sistema, desencadenando investigaciones tempranas o preventivas por parte de los operadores. Por ejemplo, si la compañía eléctrica puede encontrar anomalías en la red eléctrica y ponerles remedio, puede evitar potencialmente los costosos daños que se producen cuando una subida de tensión provoca cortes en otros componentes del sistema. Otra ...