Fatiga de alertas.

Desensibilizacion de los analistas causada por alertas excesivas, de bajo valor o repetitivas, que reduce la atencion y retrasa la respuesta a incidentes reales. Pertenece a la categoría de Defensa y operaciones en ciberseguridad.

Desensibilizacion de los analistas causada por alertas excesivas, de bajo valor o repetitivas, que reduce la atencion y retrasa la respuesta a incidentes reales.

La fatiga de alertas aparece cuando un SOC recibe mas alertas de las que su equipo puede investigar, con una alta proporcion de falsos positivos o duplicados. Con el tiempo, los analistas desarrollan reflejos para descartar o cerrar en lote, aumentando el riesgo de que un verdadero positivo pase desapercibido o se atienda tarde. Las causas incluyen reglas ruidosas, lineas base debiles, firmas demasiado amplias, falta de enriquecimiento y herramientas solapadas. Las soluciones son afinar las alertas, deduplicar, usar puntuacion basada en riesgo, automatizar con SOAR, eliminar detecciones de bajo valor y seguir metricas de relacion senal-ruido para priorizar calidad.

Las defensas contra Fatiga de alertas combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Fatiga de notificaciones, Cansancio por alarmas.