‏التنميط (Profiling)

الملف الشخصي هو ملخص منظم يُبنى من بيانات عن موضوع ما، مثل السمات الثابتة والأنماط الديناميكية والخصائص المستنتجة. يبدأ التنميط عندما تُحلَّل هذه البيانات لتقييم شيء ما عن الموضوع أو تصنيفه أو التنبؤ به، لا عندما تُسجَّل فقط.

يشمل المصطلح مجالات مختلفة جدًا، ولكل منها دلالة مختلفة:

• التسويق والإعلان: ملفات تعكس الاهتمامات ونية الشراء، تُبنى من بيانات التصفح والمعاملات لاستهداف المحتوى والعروض.
• إنفاذ القانون والاستخبارات: ملفات مشتبه بهم تُبنى من السجلات وبيانات الاتصال، حيث تكون مخاوف التمييز أشد وضوحًا.
• أمن المعلومات: ملفات سلوكية للمستخدمين والحسابات والأجهزة، تُستخدم لكشف الشذوذ ومخاطر الموظفين الداخليين. يركز هذا المقال على هذا المجال.

في أدوات الأمن، يُبنى الملف السلوكي عبر مراحل متكررة. وتبحث الفحوص على طول المسار عن مؤشرات تهديد الموظفين الداخليين المعروفة.

1. 1

   جمع البيانات

   نشاط الأجهزة الطرفية والتطبيقات: استخدام البرامج، وعمليات الملفات، وحركة الويب والرسائل، واتصالات الأجهزة.

2. 2

   خط الأساس

   تحدد فترة التعلم ما هو طبيعي للموضوع: التطبيقات المعتادة، ومصادر البيانات، وساعات العمل، وأحجام النقل.

3. 3

   تقييم المؤشرات

   تُقارن الأحداث الجديدة بخط الأساس وبمؤشرات السلوك الخطير، مثل مخالفات السياسات والوجهات غير المعتادة أو الأحجام الشاذة.

4. 4

   التسجيل بالدرجات

   تُرجَّح المطابقات والانحرافات في درجة مخاطر تتحدث مع وصول نشاط جديد.

5. 5

   المراجعة البشرية

   يفحص المحلل الأحداث الكامنة وراء الدرجة أولًا. والملفات والدرجات مجرد مدخلات لهذه المراجعة.

التنميط الأمني أضيق عن قصد. موضوعه هو السلوك على أنظمة الشركة، ومخرجاته تقييم للمخاطر، وليس حكمًا على شخص.

قيمته الرئيسية هي التركيز. تُوجِّه برامج مخاطر الموظفين الداخليين الاهتمام إلى حيث يُظهر الملف مخاطر مرتفعة، مثل ارتفاع نسخ البيانات خلال فترة الإشعار المسبق، أو أنماط الوصول التي توحي بحساب مخترق.

وتُضفي الممارسات المجاورة طابعًا رسميًا على ذلك. تُوفر مراقبة نشاط المستخدمين (UAM) الأحداث الخام، بينما تطبّق تحليلات سلوك المستخدمين والكيانات (UEBA) نماذج إحصائية لإبراز الشذوذ.

في وحدة Anexet Activity لكل مستخدم مراقَب بطاقة، وتحوّل فئات المخاطر التي يحددها المسؤول أحداث السياسات إلى حوادث لها مستوى مخاطر. وتعرض لوحة المعلومات توزيع الحوادث على الفئات، فيستطيع المحلل أن يبدأ من النمط، ثم يفتح الأحداث الكامنة وراءه.

1 / 2

• 
• 

تُعرّف اللائحة GDPR التنميط في المادة 4(4) بأنه معالجة آلية للبيانات الشخصية لتقييم جوانب شخصية لشخص طبيعي. ويشمل ذلك تحليل أو التنبؤ بالأداء المهني، والوضع الاقتصادي، والصحة، والتفضيلات الشخصية، والاهتمامات، والموثوقية، والسلوك، والموقع، أو التنقلات. ويندرج التقييم السلوكي للمخاطر المبني على بيانات مراقبة الموظفين ضمن هذا التعريف.

تهم ثلاثة التزامات في التطبيق العملي. يعتمد التنميط على المصلحة المشروعة، التي يجب موازنتها مع أثرها على الموظفين. ويجب إبلاغ الموظفين بأن التنميط يجري وبالمنطق العام وراء درجات المخاطر. ولا يجوز أن تستند القرارات الآلية ذات الآثار القانونية أو الآثار الجسيمة المماثلة إلى المعالجة الآلية وحدها (المادة 22)، بل تحتاج إلى ضمانات تدخل بشري.

كما تستلزم المراقبة المنهجية للموظفين تقييمًا لأثرها على حماية البيانات قبل النشر.

الملف الذي يستنتج الشخصية أو الآراء السياسية أو الدينية أو الحالة الصحية أو العضوية النقابية ليس ضابطًا أمنيًا. ومعالجة هذه الفئات الخاصة من البيانات مقيّدة بموجب GDPR.

الفرق بين ملف أمني مشروع وملف تمييزي لا يكمن في الخوارزمية. بل يكمن فيما يقيسه الملف، ومدى دقته، ومن يتخذ القرار:

معظم إخفاقات التنميط إخفاقات في التصميم. تقع البرامج الناجحة ضمن عملية أوسع لـإدارة مخاطر الموظفين الداخليين، وتكون حدودها أسهل في التحديد قبل ظهور أول درجة. وفيما يلي الفحوص العملية:

• حدِّد السؤال الأمني أولًا، واجمع البيانات التي يحتاجها فقط.
• اشرح للموظفين بلغة بسيطة كيف تُبنى درجات المخاطر.
• راجع الدرجات المرتفعة يدويًا، مقابل الأحداث الكامنة وراءها، قبل أي إجراء.
• اقصر الوصول إلى الملفات على أدوار أمنية محددة بالاسم، وسجّل كل عملية عرض.
• أعد اختبار العتبات بانتظام، لأن المؤشرات الضعيفة تُعلّم العمل الاعتيادي.

ابدأ بالسؤال الذي يجب أن يجيب عنه الملف، مثل الحسابات التي تُستخدم في ساعات غير معتادة. والملف الذي يجيب عن سؤال واحد بأدلة أجدى من درجة تصنّف الجميع.

يمكن للفرق التي تريد تطبيق ذلك عمليًا أن تبدأ بـاكتشاف التهديدات الداخلية وأن توسّع النطاق فقط عندما يتطلب سؤال ملموس ذلك.

للمزيد من القراءة: التنميط النفسي.