Abstract-Den största tillgång som någon organisation har är dess folk, men de kan också vara det största hotet. De som är inom organisationen kan ha tillstånd att få tillgång till stora mängder känsliga företagsjournaler som är nödvändiga för att upprätthålla konkurrenskraft och marknadsposition samt kunskap om informationstjänster och förfaranden som är avgörande för den dagliga verksamheten. I många fall kräver de som har sådan tillgång verkligen det för att kunna utföra sin förväntade arbetsbörda. Men om en individ väljer att agera mot organisationen, sedan med sin privilegierade tillgång och sina omfattande kunskaper, är de väl positionerade för att orsaka allvarlig skada. Insiderhotet håller på att bli en allvarlig och växande oro för många organisationer, och de som har fallit offer för sådana attacker får betydande skador, inklusive ekonomiska och anseendemässiga. Det står alltså klart att det finns ett desperat behov av effektivare verktyg för att upptäcka förekomsten av insiderhot och analysera hotens potential innan de trappas upp. Vi föreslår Corporate Insider Threat Detection (CITD), ett anomalidetekteringssystem som är resultatet av ett tvärvetenskapligt forskningsprojekt som omfattar teknisk och beteendemässig verksamhet för att bedöma det hot som individer utgör. Systemet identifierar användar- och rollbaserade profiler och mäter hur användarna avviker från sina observerade beteenden för att bedöma det potentiella hot som en rad aktiviteter kan utgöra. I detta dokument presenterar vi en översikt över systemet och beskriver begreppet drift och praktiska aspekter av systemets drift. Vi visar hur systemet kan användas för oövervakad upptäckt, och även hur den mänskliga analytikern kan engagera sig för att ge en aktiv återkopplingsslinga. Genom att anta ett godkänt eller förkastat system kan analytikern förfina den underliggande spårningsmodellen för att bättre stödja sin beslutsprocess och avsevärt minska den falska positiva takten.
Philip A. Legg m.fl. REF utvecklade systemet Corporate Insider Threat Detection (CITD), som mätte hur användaren avvek från sina tidigare observationer och tidigare observationer av sin roll för att bedöma de potentiella hoten.
Caught in the act of an insider attack: detection and assessment of insider threat
{'venue': '2015 IEEE International Symposium on Technologies for Homeland Security (HST)', 'journal': '2015 IEEE International Symposium on Technologies for Homeland Security (HST)', 'mag_field_of_study': ['Business']}