Falso Positivo y Falso Negativo en informática

Falso Positivo

Este término hace referencia a un positivo que es falso , un falso positivo en este contexto en detección y eliminación de malware es una detección errónea por parte de un software antivirus anti-malware o algún elemento de seguridad es decir que un software es catalogado como malware cuando realmente es legítimo digamos que te descargas el sotware photoshop de forma completamente legal el software nos detecta muchos troyanos dentro de el sotware photoshop  cuando realmente photoshop es legítimo y no tiene  malware , este falso positivo suelen producirse más que todo cuando se hace algún análisis con detección con heurística o detección basada en comportamiento que son formas de detección de malware.

Falsos Negativos

Un Falso Negativo es lo opuesto a un Falso positivo y de hecho más peligroso porque es cuando un antivirus o un anti-malware o algún elemento de seguridad ya sea por su capacidad no logra detectar un malware , si analizamos un fichero y nos da como resultado que está limpio cuando realmente por dentro tiene más bichos esto resultado si es peligroso.

Si por ejemplo un usuario u organización confía ciegas en su producto antivirus o elemento de seguridad y este no detecta el malware donde sí lo hay entonces el malware puede seguir ahí tranquilamente hasta que ha llegado el día o se detecte o los daños a los activos sean evidentes como para darse cuenta de que como que algo no cuadra a nivel de la seguridad de la red la solución para esto es analizar con múltiples antivirus no a la vez por favor lo que veremos más adelante en el curso también pero ten en cuenta que ningún sistema es perfecto no existe la seguridad al 100% y de hecho si compras un antivirus que te dice que detectará el 100% de los malwares no compres eso porque no es verdad todos los antivirus pueden tener falsos positivos y falsos negativos.