Che cosa sono i falsi positivi e i falsi negativi?

Un falso positivo è un avviso su qualcosa di innocuo: lo strumento dice attacco, ma era un backup o un nuovo programma. Un falso negativo è un attacco che lo strumento non ha visto. Ogni strumento di rilevamento commette entrambi gli errori, e tirano in direzioni opposte: lo renda più sensibile e avrà più falsi allarmi; lo renda più silenzioso e Le sfuggirà di più. Troppi falsi positivi sono pericolosi a modo loro, perché le persone smettono di leggere gli avvisi. Quando confronta gli strumenti, chieda come gestiscono i falsi allarmi e come se ne segnala uno, invece di fidarsi di un unico numero di accuratezza.

← Tutte le 69 domande su Che cos'è…? Termini di rete e sicurezzaTutti i temi