¿Qué son los falsos positivos y los falsos negativos?

Un falso positivo es una alerta sobre algo inofensivo: la herramienta dice ataque, pero era una copia de seguridad o un programa nuevo. Un falso negativo es un ataque que la herramienta no vio. Toda herramienta de detección comete ambos errores, y tiran en sentidos opuestos: si la hace más sensible, tendrá más falsas alarmas; si la hace más silenciosa, se le escaparán más cosas. Demasiados falsos positivos son peligrosos a su manera, porque la gente deja de leer las alertas. Al comparar herramientas, pregunte cómo gestionan las falsas alarmas y cómo se marca una, en lugar de fiarse de una única cifra de precisión.

← Las 69 preguntas sobre ¿Qué es…? Términos de redes y seguridadTodos los temas