Desventajas de los sistemas de detección de intrusos (IDS)

A medida que las empresas aumentan su uso de Internet para fines comerciales, las ocurrencias de intrusiones de TI aumentarán. Estas intrusiones se conocen como brechas de seguridad y resultan en la pérdida de información propietaria, si la brecha logra acceder a información sensible de la empresa. La instalación de software de detección de intrusos es la primera línea de defensa para la mayoría de las empresas. Aunque el software de detección de intrusos puede ayudar con la seguridad de la red, hay algunas desventajas del software.

Direcciones de origen

El software de detección de intrusos proporciona información basada en la dirección de red asociada con el paquete IP que se envía a la red. Esto es beneficioso si la dirección de red contenida en el paquete IP es precisa. Sin embargo, la dirección contenida en el paquete IP podría ser falsificada o alterada. Cualquiera de estos escenarios deja al técnico de TI persiguiendo fantasmas e incapaz de detener las intrusiones a la red.

Paquetes cifrados

Los paquetes cifrados no son procesados por el software de detección de intrusos. Por lo tanto, el paquete cifrado puede permitir una intrusión a la red que no se descubre hasta que han ocurrido intrusiones más significativas. Los paquetes cifrados también pueden configurarse para activarse en un momento o fecha específica una vez que han sido plantados en la red. Esto podría liberar un virus u otro error de software, que podría evitarse si el software de detección de intrusos pudiera procesar paquetes cifrados.

Módulo analítico

El módulo analítico tiene una capacidad limitada para analizar la información de origen recopilada durante la detección de intrusos. El resultado de este límite es que solo una porción de la información de origen se almacena en búfer. Mientras un profesional de TI que monitorea el sistema será alertado de que se ha detectado un comportamiento anormal, no podrá saber de dónde se originó el comportamiento. La respuesta a esta información solo puede ser intentar detener el acceso no autorizado a la red. Si se pudiera obtener más información, el profesional de TI podría tomar un enfoque defensivo para prevenir futuras intrusiones antes de que ocurran.

Falsas alarmas

Los sistemas de detección de intrusos pueden detectar comportamiento que no es normal para el uso promedio de la red. Aunque es bueno poder detectar uso anormal de la red, la desventaja es que el software de intrusión puede crear un gran número de falsas alarmas. Estas falsas alarmas aumentan en redes con gran número de usuarios. Para evitar perseguir estas falsas alarmas, los profesionales de TI deben recibir capacitación extensa para reconocer qué es una falsa alarma y qué no. El gasto de completar esta capacitación es otra desventaja del software de detección de intrusos que las empresas deben afrontar.