Considere um sistema de detecção de intrusão em uma rede computacional, cujo objetivo é identificar possíveis ataques cibernéticos. O sistema emite um alerta sempre que acredita que um ataque está ocorrendo. Sob a hipótese nula, assumimos que não há um ataque em andamento. Defina o erro tipo I e o erro tipo II dentro deste contexto e discuta as possíveis consequências de cada um para a segurança do sistema.
Passo 1
O enunciado apresenta um sistema de detecção de intrusão em uma rede, em que a hipótese nula
significa “não há ataque em andamento” e a hipótese alternativa
significa “há um ataque em andamento”. Vamos usar o conceito de testes de hipótese para definir o erro tipo I (alarme falso) e o erro tipo II (falso negativo) nesse contexto e, em seguida, discutir as consequências de cada um para a segurança do sistema.
Passo 2
Definição do erro tipo I: é a probabilidade de rejeitarmos
quando ela é verdadeira, ou seja, de o sistema emitir um alerta mesmo não havendo ataque. Em notação de teste de hipóteses, é
No contexto de detecção de intrusão, isso equivale a um falso positivo.
Passo 3
Consequências do erro tipo I:
Custo operacional aumentado, pois a equipe de segurança investiga situações que não representam ameaça real.
“Cansaço de alarme” (alert fatigue): muitos falsos positivos podem levar os analistas a ignorar ou desconsiderar alertas legítimos.
Redução na confiança do sistema de detecção, o que pode levar à desativação de filtros ou ao aumento do limiar de disparo.
Passo 4
Definição do erro tipo II: é a probabilidade de não rejeitarmos
quando a hipótese alternativa é verdadeira, ou seja, o sistema não dispara alerta mesmo havendo um ataque. Em notação,
No contexto de detecção de intrusão, isso equivale a um falso negativo.
Passo 5
Consequências do erro tipo II:
Intrusão bem-sucedida, pois o atacante passa despercebido.
Comprometimento de dados sensíveis, roubo de informações ou instalação de malware sem detecção.
Perda de integridade e disponibilidade dos serviços, gerando prejuízos financeiros e reputacionais.
Passo 6
Balanço entre
e
:
Diminuir
(menos falsos positivos) geralmente aumenta
(mais falsos negativos), e vice-versa.
A escolha do ponto ótimo depende do custo relativo de investir tempo em falsos alertas versus o risco de um ataque não detectado.
Resposta
O erro tipo I no sistema de intrusão é o falso positivo, isto é, emitir alerta sem haver ataque (
). Suas consequências incluem gastos desnecessários, fadiga de alerta e perda de confiança no sistema.
O erro tipo II é o falso negativo, isto é, não alertar quando há ataque ( ). Suas consequências podem ser graves, como invasão bem-sucedida, vazamento de dados e prejuízos operacionais e financeiros.
O erro tipo II é o falso negativo, isto é, não alertar quando há ataque (