Arquitectura de gestión dinámica de riesgos basada en ontologías y reglas de comportamiento

Abstract

La elevada dependencia de las organizaciones con respecto a sus sistemas de informacion hace que el análisis de riesgos de la mismo sea muy valioso. Debido a la rapidez con la que evolucionan las amenazas, los enfoques de análisis de riesgo estáticos pierden validez al no actualizarse en tiempo real ante los eventos o la nueva información que pueda aparecer. En este artículo se propone un modelo de arquitectura para la gestión del riesgo dinámico que incorpora inteligencia haciendo uso de ontologías, reglas de inferencia y probabilidades condicionadas. Asimismo, para hacer frente a la naturaleza cambiante de las amenazas, es necesario el intercambio de información sobre estas en tiempo real. Para ello, en lugar de compartir indicadores de compromiso efímeros (como podrían ser indicadores basados en firmas) se propone el intercambio de la propia inteligencia en forma de reglas de comportamiento.