Análisis de riesgos dinámico aplicado a sistemas de respuesta automática frente a intrusiones

Abstract

Los Sistemas de Respuesta Automática frente a Intrusiones plantean un objetivo de interés en el campo de la Seguridad en la Información, pero desde el momento en que su fin último es asumir responsabilidades del usuario administrador, las diferentes propuestas acaban proliferando en multitud de alternativas y complejas metodologías. Las principales soluciones proponen inferir respuestas en base al estado y sucesos de red. Un administrador experto tomaría sus decisiones a raíz de estos mismos criterios, pero viéndose fuertemente influenciado por el resto de eventualidades de su entorno, tanto técnicas como corporativas, aspectos que actualmente no se contemplan o se contemplan de forma insuficiente. Apoyarse en el campo del Análisis de Riesgos como técnica madura, probada y bien regulada conduciría a estos sistemas a una mayor capacidad de respuesta y evaluación de sus acciones.