Falso positivo
¿Qué es una detección falsa (falso positivo)?
La detección errónea, también conocida como «falso positivo», consiste en identificar incorrectamente elementos o comportamientos legítimos como maliciosos o no autorizados. Por ejemplo, un antivirus podría clasificar por error como malware un programa de software seguro y legítimo. Del mismo modo, los firewalls de aplicaciones web (WAF), que analizan el tráfico web en busca de posibles amenazas, también pueden generar detecciones erróneas y marcar incorrectamente solicitudes legítimas como maliciosas.
Los falsos positivos en los dispositivos de seguridad aumentan la carga operativa debido a los recursos adicionales necesarios para investigar y resolver las alertas. Por el contrario, el escenario opuesto —los «falsos negativos», en los que las actividades maliciosas se consideran legítimas por error— puede plantear amenazas directas para la seguridad. Reducir al mínimo tanto los falsos positivos como los falsos negativos, acercándolos lo máximo posible a cero, sigue siendo una prioridad constante.
Los falsos negativos suelen producirse cuando las soluciones de seguridad no reconocen firmas de ataque nuevas y hasta entonces desconocidas. Para hacer frente a las nuevas amenazas, los sistemas actualizan periódicamente sus firmas con el fin de bloquear técnicas de ataque emergentes. Sin embargo, los ajustes demasiado amplios destinados a subsanar brechas de seguridad pueden clasificar por error operaciones legítimas, lo que aumenta los falsos positivos.
F5 Networks ofrece una solución de firewall de aplicaciones web (WAF) a través de su línea de productos F5 BIG-IP, diseñada para abordar y minimizar eficazmente este problema. BIG-IP incorpora mecanismos como la puesta en fase de las firmas del WAF, lo que permite validar y optimizar cuidadosamente las firmas de seguridad antes de implementarlas. Esto reduce significativamente la carga administrativa y los costes operativos asociados a la gestión de los falsos positivos generados por las actualizaciones de firmas.
