Gli Svantaggi dei Sistemi di Rilevamento Intrusione

Mentre le aziende continuano ad aumentare l'uso di Internet per scopi aziendali, le occorrenze di intrusioni IT aumenteranno. Queste intrusioni sono note come violazioni della sicurezza e comportano la perdita di informazioni proprietarie, se la violazione riesce ad accedere a informazioni sensibili dell'azienda. L'installazione di software di rilevamento intrusioni è la prima linea di difesa per la maggior parte delle aziende. Sebbene il software di rilevamento intrusioni possa aiutare con la sicurezza della rete, ci sono alcuni svantaggi.

Indirizzi Sorgente

Il software di rilevamento intrusioni fornisce informazioni basate sull'indirizzo di rete associato al pacchetto IP inviato in rete. Questo è vantaggioso se l'indirizzo di rete contenuto nel pacchetto IP è accurato. Tuttavia, l'indirizzo contenuto nel pacchetto IP potrebbe essere falsificato o camuffato. Entrambi gli scenari lasciano il tecnico IT a inseguire fantasmi, incapace di fermare le intrusioni in rete.

Pacchetti Criptati

I pacchetti criptati non vengono elaborati dal software di rilevamento intrusioni. Pertanto, un pacchetto criptato può permettere un'intrusione in rete che rimane scoperta fino a quando non si sono verificate intrusioni più significative. I pacchetti criptati possono anche essere impostati per attivarsi in un momento o data specifica una volta piantati in rete. Questo potrebbe rilasciare un virus o altro bug software, che potrebbe essere evitato se il software di rilevamento intrusioni fosse in grado di elaborare pacchetti criptati.

Modulo Analitico

Il modulo analitico ha una capacità limitata di analizzare le informazioni sorgente raccolte durante il rilevamento intrusioni. Il risultato di questo limite è che solo una porzione delle informazioni sorgente viene memorizzata nel buffer. Mentre un professionista IT che monitora il sistema verrà avvisato che è stato rilevato un comportamento anomalo, non sarà in grado di dire da dove ha avuto origine il comportamento. La risposta a questa informazione può solo essere cercare di fermare l'accesso non autorizzato alla rete. Se si potessero ottenere più informazioni, il professionista IT potrebbe adottare un approccio difensivo per prevenire future intrusioni prima che si verifichino.

Falsi Allarmi

I sistemi di rilevamento intrusioni sono in grado di rilevare comportamenti non normali per l'uso medio della rete. Sebbene sia positivo rilevare l'uso anomalo della rete, lo svantaggio è che il software può creare un gran numero di falsi allarmi. Questi falsi allarmi aumentano nelle reti con un grande numero di utenti. Per evitare di inseguire questi falsi allarmi, i professionisti IT devono ricevere una formazione estesa per riconoscere cosa è un falso allarme e cosa non lo è. La spesa per completare questa formazione è un altro svantaggio del software di rilevamento intrusioni che le aziende devono affrontare.