Informatica

Controles de seguridad adaptativos
En la mayoría de los casos, los controles de seguridad son de lazo abierto, esto
es, el resultado de su funcionamiento no esretroalimentado para mejorar el
desempeño del control. Por ejemplo, el cortafuego es uno de los controles más
comúnmente utilizados en las redes informáticas. Las reglas de uncortafuego
generalmente son fijas, y ante un cambio en los requerimientos de tráfico en la
red, se deben cambiar manualmente las reglas de filtraje. Una manera de
convertir alcortafuego en un mecanismo de lazo cerrado sería acoplarlo a un
detector de intrusiones de modo tal que ante la detección de un posible ataque
las reglas del cortafuegose modifiquen automáticamente para bloquear el
tráfico sospechoso.
En general, la clave para lograr controles de seguridad adaptativos es
convertirlos en controles de lazocerrado. Para que el control pueda adaptarse
a los cambios debe contar con un mecanismo de ajuste de sus parámetros de
acuerdo al comportamiento actual del sistema y a unmodelo de referencia que
indique cuál debería ser el comportamiento deseado.
El primer punto es entonces establecer objetivos de control que se desean
alcanzar medianteel mecanismo de control. Estos deben estar relacionados a
la confidencialidad, integridad y/o disponibilidad de los datos, la información, los
sistemas, etc. En segundolugar, y como aspecto esencial, debe establecerse
una medida del grado en que se están cumpliendo los objetivos de seguridad
para determinar cuando es necesario un ajuste enlos parámetros del
controlador. Este punto supone que existe un modelo del comportamiento
normal del sistema así como de las acciones requeridas para restablecerlo a la