行为分析越来越棘手

行为分析越来越棘手

行为分析是最好的身份验证方法之一——尤其是当它是持续身份验证的一部分时。 作为“一劳永逸”的身份验证是不应该再发生的事情。 再说一次,我曾就使用未加密的 SMS 作为一种多因素身份验证形式争论过同样的事情,遗憾的是,我仍然看到许多财富 1000 强公司都在使用它。

那好吧。

尽管大多数企业 CISO 都可以接受纸上行为分析(在白板上?作为 Microsoft Teams/GoogleMeet/Zoom 中的消息?),但他们拒绝快速广泛部署,因为它需要为每个用户(包括合作伙伴)创建配置文件, 分销商供应商、大客户和任何其他需要系统访问权限的人。 创建这些个人资料可能需要一个多月的时间,才能准确、一致地了解每个人。

[通过 Computerworld 的时事通讯了解最新的 IT 思想领导力、见解、操作方法和分析。 ]
我不想让事情变得更糟,但现在有人争论说安全管理员不需要为每个用户提供一个配置文件,但可能需要几十个或更多。

为什么? 假设您通过各种跟踪会话运行用户(当然对用户是透明的)并确定您可以确定的一切,例如打字速度、用户握住移动设备的角度、敲击按键的压力、每个人的错别字 100字,每分钟输入的字数等。

您现在拥有该用户的行为档案。 然而,该配置文件可能基于用户在正常工作日的常规行为。 当用户筋疲力尽时怎么办,比如可能是从红眼航班到达办公室后? 还是欣喜若狂或极度沮丧? 与舒适的家庭办公室相比,他们在陌生的酒店房间里的行为是否有所不同? 在他们的老板对他们尖叫 10 分钟后,他们的行为是否有所不同?

任何机器学习系统要想真正识别用户并减少漏报,就需要在各种不同的情况下准确识别用户。 这意味着要在尽可能多的不同环境/情况下更长时间地研究用户。 对于拥有庞大六位数员工队伍的企业来说,这确实是一项艰巨的任务。

Deep Labs(一家从事行为分析的公司)的首席执行官斯科特·爱丁顿 (Scott Edington) 举了一个有趣的例子:“一个从南加州来纽约的人在隆冬走出一家餐馆去叫车。她受到了影响 受寒冷天气影响,突然开始以更快和更谨慎的方式在她的手📱机上打字,因为她很冷,她的手指麻木。被识别的这种类型的角色可能不同于同一个人的“温暖”版本。理解角色 “以这种方式提供上下文。这不是坏演员或黑客,即使他们的行为不同。这是同一个人,但只是以不同的 – 合理的 – 方式行事。”

爱丁顿的例子很有趣,但很难找到在正常分析期间复制它的实用方法。 这种测试需要在与用户的干扰最小甚至没有干扰的情况下完成,甚至与用户进行交互,以保持过程顺畅。 (当然,您不太可能看到用户在没有提示的情况下进行这种寒冷天气的户外活动——至少在例行测试期间不会。

对于依赖行为分析来保持安全的公司来说,这是一个有趣的难题。 这可能只是 CISO 将不得不在初始测试期间接受高于理想数量的错误警报。 这可能意味着随着这些非典型行为的发生,配置文件会在很长一段时间内(比如一两年)无缝地变得更加准确。

这让我们陷入了典型的先有鸡还是先有蛋的问题。 行为分析推出的最早几天/几周将是:A,当系统最不准确时,会发出许多错误警报。 而B,用户和LOB负责人将决定他们是接受还是抵制这种认证方式。

没有人说过网络安全会很容易。

本文内容由互联网用户自发贡献,该文观点仅代表作者本人。商机网仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至 tenspace2022@163.com 举报,一经查实,本站将立刻删除。 本文链接:https://www.315965.com/n/67513.html 聚才发 母婴好物

(0)
上一篇 2024年1月8日 上午12:36
下一篇 2024年1月8日 上午12:43

相关推荐

  • Bing Chat 现在有广告——这可能是件好事。 这就是为什么

    Bing Chat 最大的卖点是除了拥有 OpenAI 的最新技术外,它还连接到互联网。 Web 访问让聊天机器人了解当前事件、链接到资源的能力,以及现在的定制广告。 周四,微软通过一篇博客文章证实,它将在 Microsoft Bing Chat 上推出广告。 另外:微软再次增加了 Bing 聊天限制 上周,Bing Chat 用户开始注意到通过带有特定广告…

    2024年1月3日
    109
  • 黑桃a在酒吧多少钱一瓶(黑桃A是什么酒已经暗语完整介绍)

    最近,因为抖音上的一位网络名人经常会说“凯文,给我清黑桃a醒!”“挂在嘴边,也让很多网友好奇这个黑桃a香槟一瓶多少钱?据说这款酒在酒吧这些地方很受欢迎,很贵。几年前,王思聪报道说,在酒吧花了近180万美元开了200瓶黑桃香槟,这使得这款酒成为当地暴君去酒吧必须开的一种香槟。那黑桃a香槟贵吗? 很多人应该听说过黑桃a香槟。这是一种非常受欢迎和昂贵的酒吧。两年前…

    2023年12月13日
    243
  • 李白最霸气的一首诗是什么?

    李白是我国的“诗仙”,他的作品对后世诗词创作受益匪浅。李白以豪迈闻名,因为他是一个剑客;他以美酒闻名,因为他最爱买醉写诗;他以狂闻名,敢怒斥天下。在小编的眼中,李白放到现在,就是个绝世大帅哥好嘛。又能写诗又能舞剑,还能与月共舞,真的是惊才绝艳啊。那么大家知道李白最最最霸气、最最最狂的一首诗是什么吗?下面小编就带大家看看吧。 一、诗词原文 南陵别儿童入京 白酒…

    2024年2月11日
    14
  • 笑果被罚没1400多万元是什么概念?“一场脱口秀居然就有60多万收入?” 笑果文化已完成8轮融资

    金融界5月18日消息 5月17日,北京文旅局公布对笑果文化处罚结果:没收上海笑笙文化传媒有限公司违法所得132万余元、罚款1335万余元,对涉案人员及其演出经纪机构和演出场所经营单位相关违规行为将进一步依法依规追究责任,无限期暂停涉事公司在京所有演出活动。 都知道笑果的生意做的风生水起,但关于“笑果究竟有多赚钱”,大家又没有一个概念。而通过这次处罚,或可从中…

    2023年12月25日
    116
  • 来俊臣为什么想害太平公主?他们有什么恩怨?

    来俊臣是唐朝时期的著名官员,他以其聪明才智和政治手腕而闻名于世。然而,他的一些行为也曾经引起过争议。其中,最为著名的就是他想要害太平公主的事情。下面我们来探究一下其中的原因和背景。 首先,需要明确的是,太平公主是唐太宗的长女,也是唐朝历史上的重要人物之一。她在政治、文化等方面都有着卓越的表现,被后人尊称为“文懿皇后”。然而,在她的晚年,她的权力逐渐受到了限制…

    2024年2月14日
    16
  • 唐叔虞和李世民是什么关系?两人之间有什么故事存在?

    唐叔虞和李世民都是中国历史上著名的人物,他们之间的关系也备受关注。下面我们来了解一下唐叔虞和李世民的故事。 唐叔虞是唐朝的开国功臣之一,也是唐朝第一位宰相。他出生于一个贫苦的家庭,但是凭借着自己的才华和勤奋,最终成为了一名杰出的政治家和军事家。在唐朝建立初期,唐叔虞担任过很多重要的职务,包括太子少傅、中书侍郎等。他主张“以文治国”,注重文化教育和人才选拔,为…

    2024年2月11日
    15
  • 李靖妻子是红拂女还是殷夫人?哪个说法才是正确的?

    导语:关于唐代名将李靖的妻子,历史上有两种说法,一种是红拂女,另一种是殷夫人。那么,李靖妻子究竟是谁呢?本文将从历史资料出发,探讨这一问题。 一、红拂女传说 红拂女,又称王昭君,是唐代著名的美女之一。她的故事流传甚广,其中最为脍炙人口的便是与李靖的一段佳话。相传,红拂女曾是皇宫中的歌舞女子,后来被唐太宗赏识,成为了他的宠妃。然而,红拂女并不满足于宫廷生活,她…

    2024年2月12日
    17
  • 2022 年 12 大科技故事源代码

    到 2022 年,随着 IT 巨头大规模裁员、监管机构打击技术违规者、各国就数据隐私进行谈判、欧盟与中国的芯片战争扩大,科技行业对变幻莫测的地缘政治和宏观经济的脆弱性变得比以往任何时候都更加明显, 乌克兰战争打乱了一切照常。 随着 ChatGPT 的发布,Broadcom 寻求收购 VMWare,Mac 的复兴开始开花,青少年黑客让大公司屈服,所有经典的技术…

    2024年1月13日
    123
  • 儿童电影推荐豆瓣9分以上(小朋友必看的五部经典国语儿童电影)

    有些世界,我们没有去看过。有些过程,我们没有去经历。 有些道理,我们无法向孩子解释。 当孩子睁着求知的眼神,问你这世间万物。 你是敷衍了事,还是想办法给他解释? 关于成长与教育,也许这些电影可以让你走捷径。建议家长陪同孩子一起观看,效果更佳! 《心灵奇旅》 片长:101分钟 适合年龄:6岁+ 关键词:人生意义 平凡的意义 该片讲述了梦想成为爵士钢琴家的男主J…

    2023年8月11日
    2.4K
  • 武则天转世北京女孩是怎么回事?

    最近小编在网上有看到一则非常有意思的事情,话说还是关于这个武则天,那就是有人说这个北京有一位女孩是这个武则天转世,那么这到底是什么情况呢?又有什么样的故事呢?这个武则天转世到底是不是真的呢?下面我们一起分析揭秘看看! 武则天转世北京女孩小编在网上看了一下,大致的意思就是有一天一位刚好开了天眼的大师,看到一位女孩非常的奇怪,然后仔细一分析,发现这个女孩就是武则…

    2024年2月9日
    18

发表回复

您的电子邮箱地址不会被公开。 必填项已用*标注