Skadliga insiders svårupptäckta aktiviteter utgör allvarliga hot mot underrättelsetjänsten när dessa aktiviteter inte upptäcks. Ett nytt tillvägagångssätt som integrerar resultaten av analys av sociala nätverk, rollbaserad åtkomstövervakning och semantisk analys av insiderkommunikation som bevis för riskbedömning av en riskbedömare testas på en IC-simulering. En semantisk analys, genom vårt beprövade Natural Language Processing (NLP) system, av insiderns textbaserade kommunikation producerar konceptuella representationer som samlas och jämförs på den förväntade vs. observerad omfattning. Den fastställda risknivån ger en input till en riskanalysalgoritm som slås samman med utgångar från systemets analys av sociala nätverk och rollbaserade övervakningsmoduler.
Symonenko och hans kollegor föreslår en hybridmetod som kombinerar rollbaserad åtkomstövervakning, analys av sociala nätverk och semantisk analys av insiderkommunikation för att upptäcka olämpligt informationsutbyte REF.
Semantic analysis for monitoring insider threats
{'venue': 'The 2nd NSF/NIJ Symposium on Intelligence and Security Informatics (ISI 2004). Tucson,AZ', 'journal': None, 'mag_field_of_study': ['Computer Science']}