DETECCIÓN DE INTRUSOS MEDIANTE TÉCNICAS DE MINERÍA DE DATOS

Resumen

El presente artículo es una recopilación de información sobre sistemas informáticos relacionados con la detección de intrusos,utilizando herramientas de minería de datos.
La detección y control de accesos no autorizados en los sistemas de información ha sido un problema desde el mismo inicio de los sistemas de información computarizados, donde la seguridad y privacidad de la información son factores importantes. A su vez el conocimiento cada vez más profundo de los sistemas que soportan el desarrollo y aplicación de los sistemas informáticos, el conocimiento o detección de las fallas que estos presentan y el reto de vulnerarlos, ha llevado a que cada vez haya más personas interesadas en cometer tales actos ilícitos. Por otra parte estas mismas herramientas computacionales llevan a crear nuevas barreras o defensas, convirtiéndose en procesos de nunca acabar.
Sin embargo, normalmente el registro de los sucesos de ataques queda almacenado en medio magnético (ya que un hacker o un cracker la mayoría de las veces no deja huella), para ser posteriormente analizado y llevado a cifras estadísticas que muestran perfiles, tipos de ataques, número de intentos, etc. Si estos registros posteriormente se unen en una bodega de datos,se puede con técnicas de minería de datos, establecer por ejemplo, patrones de comportamiento que permitirán anticipar un ataque y por lo tanto activar las señales necesarias para su detección oportuna, como lo hacen sistemas como IDS, MADAM ID Y MINDS, entre otros.