Les inconvénients des systèmes de détection d'intrusion

Alors que les entreprises augmentent leur utilisation d'Internet pour des usages professionnels, les occurrences d'intrusions informatiques augmenteront. Ces intrusions sont connues sous le nom de violations de sécurité et entraînent la perte d'informations propriétaires si la violation parvient à accéder à des informations sensibles de l'entreprise. L'installation d'un logiciel de détection d'intrusion est la première ligne de défense pour la plupart des entreprises. Bien que ce logiciel puisse aider à la sécurité du réseau, il présente quelques inconvénients.

Adresses sources

Le logiciel de détection d'intrusion fournit des informations basées sur l'adresse réseau associée au paquet IP envoyé dans le réseau. Cela est bénéfique si l'adresse réseau contenue dans le paquet IP est exacte. Cependant, l'adresse contenue dans le paquet IP pourrait être falsifiée ou brouillée. L'un ou l'autre de ces scénarios laisse le technicien informatique courir après des fantômes et être incapable d'empêcher les intrusions sur le réseau.

Paquets chiffrés

Les paquets chiffrés ne sont pas traités par le logiciel de détection d'intrusion. Par conséquent, un paquet chiffré peut permettre une intrusion sur le réseau qui reste découverte jusqu'à ce que des intrusions plus importantes se produisent. Les paquets chiffrés peuvent également être programmés pour s'activer à une date ou une heure précise une fois qu'ils ont été implantés dans le réseau. Cela pourrait libérer un virus ou un autre bogue logiciel, ce qui pourrait être évité si le logiciel de détection d'intrusion était capable de traiter les paquets chiffrés.

Module d'analyse

Le module d'analyse a une capacité limitée à analyser les informations sources collectées lors de la détection d'intrusion. Le résultat de cette limite est qu'une seule partie des informations sources est mise en tampon. Bien qu'un professionnel informatique surveillant le système soit alerté qu'un comportement anormal a été détecté, il ne pourra pas dire d'où provient ce comportement. La réponse à cette information ne peut être que d'essayer d'arrêter l'accès non autorisé au réseau. Si plus d'informations pouvaient être obtenues, le professionnel informatique pourrait adopter une approche défensive pour prévenir de futures intrusions avant qu'elles ne se produisent.

Fausses alertes

Les systèmes de détection d'intrusion sont capables de détecter un comportement qui n'est pas normal pour une utilisation moyenne du réseau. S'il est bon de pouvoir détecter une utilisation anormale du réseau, l'inconvénient est que le logiciel de détection peut générer un grand nombre de fausses alertes. Ces fausses alertes augmentent sur les réseaux où il y a un grand nombre d'utilisateurs. Pour éviter de courir après ces fausses alertes, les professionnels informatiques doivent recevoir une formation approfondie pour reconnaître ce qui est une fausse alerte et ce qui ne l'est pas. Le coût de cette formation est un autre inconvénient des logiciels de détection d'intrusion que les entreprises doivent gérer.