Considere um sistema de detecção de intrusão em uma rede computacional, cujo objetivo é identificar possíveis ataques cibernéticos. O sistema emite um alerta sempre que acredita que um ataque está ocorrendo. Sob a hipótese nula, assumimos que não há um ataque em andamento. Defina o erro tipo I e o erro tipo II dentro deste contexto e discuta as possíveis consequências de cada um para a segurança do sistema.

Passo 1

O enunciado apresenta um sistema de detecção de intrusão em uma rede, em que a hipótese nula (H_0) significa “não há ataque em andamento” e a hipótese alternativa (H_1) significa “há um ataque em andamento”. Vamos usar o conceito de testes de hipótese para definir o erro tipo I (alarme falso) e o erro tipo II (falso negativo) nesse contexto e, em seguida, discutir as consequências de cada um para a segurança do sistema.

Passo 2

Definição do erro tipo I: é a probabilidade de rejeitarmos (H_0) quando ela é verdadeira, ou seja, de o sistema emitir um alerta mesmo não havendo ataque. Em notação de teste de hipóteses, é
\alpha = P(\text{alarme} \mid H_0).
No contexto de detecção de intrusão, isso equivale a um falso positivo.

Passo 3

Consequências do erro tipo I:
\bullet Custo operacional aumentado, pois a equipe de segurança investiga situações que não representam ameaça real.
\bullet “Cansaço de alarme” (alert fatigue): muitos falsos positivos podem levar os analistas a ignorar ou desconsiderar alertas legítimos.
\bullet Redução na confiança do sistema de detecção, o que pode levar à desativação de filtros ou ao aumento do limiar de disparo.

Passo 4

Definição do erro tipo II: é a probabilidade de não rejeitarmos (H_0) quando a hipótese alternativa é verdadeira, ou seja, o sistema não dispara alerta mesmo havendo um ataque. Em notação,
\beta = P(\text{sem alerta} \mid H_1).
No contexto de detecção de intrusão, isso equivale a um falso negativo.

Passo 5

Consequências do erro tipo II:
\bullet Intrusão bem-sucedida, pois o atacante passa despercebido.
\bullet Comprometimento de dados sensíveis, roubo de informações ou instalação de malware sem detecção.
\bullet Perda de integridade e disponibilidade dos serviços, gerando prejuízos financeiros e reputacionais.

Passo 6

Balanço entre \alpha e \beta:
\bullet Diminuir \alpha (menos falsos positivos) geralmente aumenta \beta (mais falsos negativos), e vice-versa.
\bullet A escolha do ponto ótimo depende do custo relativo de investir tempo em falsos alertas versus o risco de um ataque não detectado.

Resposta

O erro tipo I no sistema de intrusão é o falso positivo, isto é, emitir alerta sem haver ataque ( \alpha = P(\text{alarme}\mid H_0)). Suas consequências incluem gastos desnecessários, fadiga de alerta e perda de confiança no sistema.
O erro tipo II é o falso negativo, isto é, não alertar quando há ataque ( \beta = P(\text{sem alerta}\mid H_1)). Suas consequências podem ser graves, como invasão bem-sucedida, vazamento de dados e prejuízos operacionais e financeiros.

Exercícios relacionados