Affinché un sistema d'informazione sia completamente affidabile, esso deve disporre di misure che permettano di individuare gli incidenti. Esistono così dei Intrusion Detection System (sigla IDS) incaricati di sorvegliare la rete e capaci di attivare un avviso quando una richiesta sembra sospetta o non conforme alla politica di sicurezza.
La disposizione di queste sonde e la loro configurazione devono essere accuratamente studiate dato che questo tipo di dispositivo può generare numerosi falsi avvisi.
Foto: © Martial Red – Shutterstock.com