利用数据分析提高内部威胁防范能力

摘要

信息资产为组织持续创造着巨大价值,同时也被内部威胁者滥用,从而造成严重损失.检测并响应内部人员恶意犯罪或无意过失,是风险控制不可或缺的重要组成.目前,大数据和行为分析已经占据了内部威胁检测产品材料中最显著突出的位置;但是,用户往往容易对新技术持怀疑态度,对似是而非的概念宣传无所适从,或对某些产品差强人意的试用效果感到困惑.在实际应用当中,避免常见的先进技术使用误区,根据内部威胁的种类与特征,对内部威胁按照用户行为画像,有的放矢采集内容和情境数据,辅以非传统信息安全范畴的各类信息,借助机器学习和自然语言处理等先进数据分析能力,有效提升检测和响应能力,才能实现企业内部威胁防范体系的最佳实践.