Una forma de uso no autorizado en la que un actor ocupa, utiliza o consume recursos informáticos o espacio dentro de un sistema o red informática sin permiso, análoga a la intrusión física.

Principio

La idea organizadora es la ocupación indebida de recursos computacionales: usar CPU, almacenamiento, ancho de banda o estado de sesión de una manera que el operador legítimo no ha consentido.

Demostración

Un dispositivo comprometido ejecuta un minero de criptomonedas oculto que consume ciclos de CPU del servidor, o una botnet establece sesiones persistentes en hosts en la nube para retransmitir spam.

Aplicación incorrecta

Denominar 'intrusión' a cualquier tráfico de red incidental o transitorio —por ejemplo, un ping único o una conexión de corta duración legítima— cuando no existe ocupación sostenida ni consumo significativo de recursos.

Consecuencia

La identificación adecuada conduce a la eliminación del ocupante, la remediación de los sistemas afectados y posibles remedios penales o civiles por apropiación de recursos e interferencia con el servicio.

Inversión

Ocupación permitida: uso programado o consentido de recursos del sistema como máquinas virtuales asignadas, cuentas de invitado aprobadas o tareas en segundo plano autorizadas.

Límite

Abarca el uso sostenido u ocupación de recursos informáticos; excluye la mera observación, la lectura de recursos públicamente compartidos o interacciones de red transitorias sin impacto material.

Tensión semántica

Estrechamente relacionado con el acceso no autorizado a la red, pero se distingue por el consumo u ocupación sostenida de recursos; difiere de la manipulación cuando el acto principal es la modificación en lugar de la ocupación.

Síntesis

La intrusión en sistemas informáticos es el uso indebido y persistente de recursos o espacio del sistema sin permiso, que produce interferencia en las operaciones legítimas y posible pérdida de recursos.