Manejo De Incidentes De Computo

Gestión de incidentes de seguridad informática con agentes inteligentes

En este artículo se propone la aplicación de agentes inteligentes como un medio para facilitar la gestión de incidentes deseguridad informática. Los agentes inteligentes propuestos tendrían funciones específicas de búsqueda y selección de incidentes según especificaciones previamente establecidas por la organización. Setoman como base las investigaciones realizadas sobre la aplicación de algoritmos de inteligencia artificial colectiva.

Incidentes de seguridad
Los diferentes ataques que sufren los sistemas conectadosa Internet son conocidos como incidentes de seguridad informática. Éstos amenazan el buen funcionamiento de cualquier organización y violan implícita o explícitamente las políticas de seguridad [1].Al aceptar Internet como medio de interconexión global, gran cantidad de transacciones de negocios se realizan de esta forma, por lo que se requieren mecanismos de respuestas rápidas a incidentes deseguridad para evitar que la organización se exponga a pérdidas irreversibles. Se le denomina un incidente de seguridad informática a cualquier evento que sea considerado una amenaza para la seguridadde un sistema.
Existen diversos tipos de amenazas y seguirán apareciendo cada vez más. Entre las más conocidas tenemos:
Instalación de software malicioso
Acceso sin autorización al sistema o a susdatos
Interrupciones indeseadas
Denegación de servicios
Uso desautorizado de las bases de datos
Cambio en el hardware, firmware o software del sistema
Es posible clasificar los incidentes de seguridad endos tipos [2]:
Incidentes automáticos
Incidentes manuales
Se denominan incidentes automáticos a los incidentes producidos por programas de cómputo tales como virus, gusanos y troyanos. Los incidentesmanuales son aquellos incidentes en los que de manera intencional se ataca un sistema utilizando, por ejemplo, escaneo de vulnerabilidades, inyección SQL o ingeniería social, aunque bajo ciertas...