Desenvolvendo expertise para detecção de intrusão em redes

Objetivo O artigo busca fornecer uma compreensão fundamental do sistema socio‐técnico que é a detecção de intrusões em redes de computadores, incluindo a natureza do trabalho de conhecimento, a expertise situada e os processos de aprendizagem apoiados pela tecnologia da informação. Design/metodologia/abordagem Os autores realizaram um estudo de campo para explorar o trabalho de detecção de intrusões em redes de computadores utilizando múltiplos métodos de coleta de dados, incluindo entrevistas semi-estruturadas, exame de ferramentas e recursos de segurança, análise de postagens em listas de discussão sobre segurança da informação e participação em várias reuniões específicas de grupos de usuários. Resultados A prática de trabalho dos analistas de detecção de intrusões envolve tanto expertise de domínio em redes e segurança quanto um alto grau de expertise situada e atividades de resolução de problemas que não são predefinidas e evoluem com o contexto dinâmico do ambiente do analista. Este artigo destaca o processo de aprendizagem necessário para adquirir esses dois tipos de conhecimento, contrastando essa prática de trabalho com a de administradores de sistemas de computador. Limitações/implicações da pesquisa A pesquisa estabelece uma linha de base para pesquisas futuras sobre o domínio e a prática de detecção de intrusões e, de maneira mais ampla, sobre segurança da informação. Implicações práticas Os resultados apresentados aqui fornecem um exame crítico das práticas de segurança atuais que serão úteis para desenvolvedores de ferramentas de suporte à detecção de intrusões, programas de treinamento em segurança da informação, gestão de segurança da informação e para os próprios profissionais. Originalidade/valor Não houve pesquisa examinando o trabalho ou os processos de desenvolvimento de expertise específicos para a prática cada vez mais importante de segurança da informação relacionada à detecção de intrusões. O artigo fornece uma base para pesquisas futuras sobre a compreensão deste trabalho altamente complexo e dinâmico.