¿Cómo se evalúa la eficacia de un sistema de detección de intrusiones?
Consideremos dos sistemas de seguridad perimetral:
- Sistema A: genera una alarma no deseada al mes.
- Sistema B: genera varias alarmas no deseadas a la semana.
¿Cuál de los dos es más fiable?
La respuesta no es tan sencilla. Falta un parámetro fundamental: ¿qué sistema tiene una mayor probabilidad de detectar una intrusión real?
Este es el desafío al que se enfrenta cualquier diseñador de sistemas de seguridad: encontrar el equilibrio adecuado entre una alta probabilidad de detección (Pd – Probability of Detection) y una baja tasa de alarmas no deseadas (NAR – Nuisance Alarm Rate).
¿Dónde está la dificultad?
Aumentar la probabilidad de detección puede incrementar las alarmas no deseadas, mientras que reducirlas excesivamente puede comprometer la capacidad de identificar amenazas reales.
Un sistema de seguridad eficaz no es necesariamente el que genera menos alarmas, sino el que detecta de forma fiable las intrusiones reales, manteniendo las alarmas no deseadas dentro de niveles aceptables.
Este equilibrio es especialmente importante en la protección perimetral de infraestructuras críticas, donde una intrusión no detectada puede provocar interrupciones en servicios esenciales, como el suministro de electricidad, gas o agua, poniendo potencialmente en riesgo la seguridad de las personas.
Porque, en seguridad perimetral, una alarma no deseada adicional puede ser mucho más aceptable que una sola intrusión no detectada.
(Segundo artículo de nuestra serie dedicada a la calidad de la detección y al diseño de los sistemas de seguridad modernos. By courtesy of CIAS Sp z o. o.)
