Raport Specjalny – IT@BANK 2023 | Bezpieczeństwo | Analityka behawioralna skuteczną zaporą dla oszustów

Artur Król

Czym jest analityka behawioralna? Jej pełna nazwa brzmi: analiza zachowań użytkowników i jednostek (w skrócie ang: UEBA). Wykorzystuje ona algorytmy i uczenie maszynowe do śledzenia nietypowych zachowań, nie tylko użytkowników w określonej sieci, ale także routerów, serwerów i punktów końcowych. Dlatego UEBA staje się coraz istotniejszym narzędziem do walki z cyberzagrożeniami. Według raportu „Market Data Forecast 2022” wielkość globalnego rynku analityki behawioralnej i rozwiązań z tego obszaru wzrośnie z 890,7 mln USD w 2019 r. do 1,1 mld USD do 2025 r. Zapotrzebowanie na systemy analizy behawioralnej UEBA ma być w najbliższej przyszłości znaczne. Coraz częściej będzie się ona stawać elementem podstawowych produktów z zakresu cyberbezpieczeństwa, takich jak zarządzanie informacjami i zdarzeniami dotyczącymi bezpieczeństwa (SIEM) oraz wykrywanie i reagowanie na punkty końcowe (EDR). Dlatego jej znaczenie w środowisku cyberochrony stale wzrasta. Czy jednak systemy UEBA rzeczywiście mogą stanowić istotną barierę dla ataków hakerskich?

Co to takiego?

Analityka behawioralna łączy uczenie maszynowe i analizę dużych zbiorów danych, na podstawie których jest w stanie gromadzić informacje o zachowaniu użytkowników i identyfikować trendy, anomalie i wzorce zachowań w sieci. Użytkownicy w tym przypadku mogą oznaczać pracowników, klientów lub po prostu każdą osobę, która bezpośrednio łączy się z firmą na tyle regularnie, aby generować wzorce zachowań. Typowym przypadkiem użycia analityki behawioralnej są platformy e-commerce oraz media.

Można wskazać wiele sposobów, w jakie firmy wykorzystują wcześniejszą aktywność klientów na swoich platformach do generowania dla nich ofert i propozycji skorzystania z zakupów czy usług. Od algorytmu Netflix, który na podstawie filmów, jakie zostały obejrzane, podpowiada, co warto by jeszcze zobaczyć, sugerując pozycje o podobnej treści, aż po platformy sklepów internetowych czy restauracji, które – na podstawie historii zamówień – oferują zniżki w konkretnych miejscach – spersonalizowane rekomendacje stanowią obecnie kluczowy element komunikacji ...