Detección de uso indebido

La detección de uso indebido actúa activamente contra las posibles amenazas internas a los datos informáticos vulnerables .

La detección de uso indebido es un método para detectar ataques informáticos . En este método, primero se define el comportamiento anormal del sistema y luego se define cualquier otro comportamiento como normal. Se contrapone al método de detección de anomalías , que utiliza el enfoque inverso: primero se define el comportamiento normal del sistema y se define cualquier otro comportamiento como anormal. Con la detección de uso indebido, todo lo desconocido se considera normal. Un ejemplo de detección de uso indebido es el uso de firmas de ataque en un sistema de detección de intrusiones . El término también se ha utilizado de forma más general para referirse a todo tipo de uso indebido de sistemas informáticos. ^{[ 1 ]}

Para obtener más información sobre la detección de usos indebidos, incluidos los artículos escritos sobre el tema, tenga en cuenta lo siguiente:

• Conceptos y algoritmos para la detección de uso indebido : artículo del Laboratorio de Respuesta a Incidentes del IIT.