09 | 01 | 2016

Faux Positif, Faux Négatif, Vrai Positif et Vrai Négatif

Nous pensons que le faux négatif est le pire des cas…

Introduction

Un pare-feu réseau est un système de sécurité qui surveille et contrôle le trafic réseau entrant et sortant en fonction de règles et de politiques de sécurité prédéterminées. Le but d'un pare-feu est d'empêcher l'accès non autorisé vers ou depuis un réseau privé. Les pare-feu peuvent être implémentés en tant que matériel, logiciel ou une combinaison des deux. Ils sont couramment utilisés pour protéger les réseaux connectés à Internet et les réseaux internes qui connectent plusieurs appareils au sein d'une organisation.

Les pare-feu génèrent des alarmes pour alerter les administrateurs d'une activité suspecte ou malveillante sur le réseau. Ces alarmes peuvent être générées en réponse à divers événements, tels qu'une tentative d'accès non autorisé à une ressource réseau, une violation d'une politique de sécurité ou une intrusion détectée. Les alarmes peuvent être configurées pour déclencher différentes réponses, telles que le blocage du trafic incriminé, l'envoi d'une alerte à l'administrateur réseau ou la journalisation de l'incident pour une analyse ultérieure.

Ce sujet est un rappel pour certains ou quelque chose de nouveau pour d'autres, mais il est bon de connaître la véritable signification de ces termes dans Cyber Security - Définition de la détection des logiciels malveillants.

Histoire principale

Les pare-feu réseau utilisent diverses méthodes pour catégoriser les événements traversant le pare-feu. Une pratique standard consiste à utiliser des règles et des stratégies qui définissent les types de trafic autorisés à traverser le pare-feu et les types bloqués. Ces règles peuvent être basées sur divers critères, tels que les adresses IP source et de destination, les ports et les protocoles.

Une autre méthode utilisée par un pare-feu consiste à inspecter le contenu réel du trafic réseau, à la recherche de modèles ou de caractéristiques spécifiques qui indiquent une activité malveillante. Par exemple, un pare-feu peut utiliser l'inspection approfondie des paquets (DPI) pour examiner la charge utile d'un paquet, à la recherche de logiciels malveillants connus ou d'autres codes malveillants.

Lorsqu'un pare-feu détecte un événement qui viole l'une de ses règles ou politiques, il génère une alarme pour avertir l'administrateur réseau. L'alarme peut être configurée pour déclencher différentes réponses, telles que le blocage du trafic incriminé, l'envoi d'une alerte à l'administrateur réseau ou la journalisation de l'incident pour une analyse ultérieure.

De plus, le pare-feu peut être intégré à d'autres outils de sécurité tels que les systèmes de détection et de prévention des intrusions (IDPS) conçus pour surveiller et détecter les activités suspectes sur le réseau. Ces systèmes peuvent être configurés pour alerter sur des types d'attaques spécifiques, tels que les attaques par déni de service (DoS), et prendre des mesures pour atténuer l'attaque.

En résumé, un pare-feu de réseau catégorise les événements traversant le pare-feu en utilisant les règles et les politiques et l'inspection approfondie et la notification des attaques déclenchées en générant des alarmes et des alertes à l'administrateur du réseau.

Vrai positif: Une attaque légitime qui se déclenche pour produire une alarme. Vous avez une alerte de force brute, et elle démarre. Vous enquêtez sur l'alerte et découvrez que quelqu'un tentait de s'introduire dans l'un de vos systèmes via des méthodes de force brute.

Faux positif: Un événement signalant de produire une alarme lorsqu'aucune attaque ne se produit. Vous enquêtez sur une autre de ces alertes de force brute et découvrez que certains utilisateurs ont mal saisi leur mot de passe à plusieurs reprises, et non une véritable attaque.

Faux négatif: Aucune alarme n'est déclenchée lorsqu'une attaque s'est produite. Quelqu'un essayait de s'introduire dans votre système, mais il l'a fait en dessous de votre seuil logique d'attaque par force brute. Par exemple, vous avez défini votre règle pour rechercher dix échecs de connexion en une minute, et l'attaquant n'en a fait que 9. L'attaque s'est produite, mais votre contrôle n'a pas été en mesure de la détecter.

Vrai négatif: Un événement lorsqu'aucune attaque ne s'est produite et qu'aucune détection n'est effectuée. Aucune attaque n'a eu lieu et votre règle n'a pas tiré.

30 ans d'expertise en réseaux de données et en sécurité transformés en innovation IA pour nos membres
Améliorez votre flux de travail avec notre comparaison de documents multiples par IA - essayez-la GRATUITEMENT ! Débloquez un gain de temps de 90 % et abonnez-vous pour seulement 20 $/mois. Rejoignez notre parcours axé sur l'expertise vers une précision et un succès inégalés dans le traitement des documents. Embrassez l'avenir de l'efficacité,
Inscrivez-vous aujourd'hui!

Quelques faits et statistiques intéressants sur la cybersécurité et les attaques malveillantes

Selon un rapport de 2020 de Cybersecurity Ventures, les dommages causés par la cybercriminalité devraient coûter au monde 6 2021 milliards de dollars par an d'ici 3, contre 2015 XNUMX milliards de dollars en XNUMX.
Une enquête réalisée en 2019 par le SANS Institute a révélé que 94 % des personnes interrogées ont déclaré que leur organisation avait subi une cyberattaque réussie au cours des 12 derniers mois.
Une autre enquête de 2019 réalisée par la société de cybersécurité Fortinet a révélé que 79 % des personnes interrogées ont déclaré que leur organisation avait subi une cyberattaque réussie au cours des 12 derniers mois.
Un rapport de 2018 du Ponemon Institute a révélé que le coût moyen d'une violation de données pour une entreprise était de 3.86 millions de dollars.
Selon un rapport de 2017 de Cybersecurity Ventures, une cyberattaque se produit toutes les 39 secondes et la fréquence devrait augmenter à toutes les 14 secondes d'ici 2021.
Une enquête réalisée en 2017 par la société de cybersécurité Check Point a révélé que 55 % des entreprises ont subi une cyberattaque qui a contourné leur pare-feu.
Une étude réalisée en 2016 par le Centre d'études stratégiques et internationales (CSIS) et McAfee a révélé que le coût annuel estimé de la cybercriminalité pour l'économie mondiale est de 400 milliards de dollars.

Veuillez noter que ces statistiques sont susceptibles de changer au fil du temps et que les chiffres mentionnés peuvent ne pas être exacts au moment où vous lisez ceci.

L'intelligence artificielle et le droit : la proposition de valeur pour un cabinet d'avocats moderne