Προφίλ συμπεριφοράς (Profiling)

Ένα προφίλ είναι μια δομημένη σύνοψη που δημιουργείται από δεδομένα για ένα υποκείμενο: στατικά χαρακτηριστικά, δυναμικά μοτίβα και συμπερασματικά στοιχεία. Το profiling ξεκινά όταν αυτά τα δεδομένα αναλύονται για να αξιολογηθεί, να κατηγοριοποιηθεί ή να προβλεφθεί κάτι για το υποκείμενο, και όχι απλώς όταν καταγράφονται.

Ο όρος καλύπτει πολύ διαφορετικούς τομείς, με διαφορετικές συνδηλώσεις:

• Μάρκετινγκ και διαφήμιση: προφίλ ενδιαφερόντων και πρόθεσης αγοράς, που δημιουργούνται από δεδομένα περιήγησης και συναλλαγών για να στοχεύονται περιεχόμενο και προσφορές.
• Επιβολή του νόμου και πληροφορίες: προφίλ υπόπτων που δημιουργούνται από αρχεία και μεταδεδομένα επικοινωνίας, εκεί όπου οι ανησυχίες για διακρίσεις είναι πιο έντονες.
• Ασφάλεια πληροφοριών: προφίλ συμπεριφοράς χρηστών, λογαριασμών και συσκευών, που χρησιμοποιούνται για τον εντοπισμό ανωμαλιών και του κινδύνου από εσωτερικούς παράγοντες. Το παρόν άρθρο εστιάζει σε αυτόν τον τομέα.

Στα εργαλεία ασφάλειας, ένα προφίλ συμπεριφοράς χτίζεται σε επαναλαμβανόμενα στάδια. Οι έλεγχοι στην πορεία αναζητούν τους γνωστούς δείκτες απειλής από εσωτερικούς παράγοντες.

1. 1

   Συλλογή δεδομένων

   Δραστηριότητα σε σταθμούς εργασίας και εφαρμογές: χρήση προγραμμάτων, λειτουργίες αρχείων, κίνηση δικτύου και μηνυμάτων, συνδέσεις συσκευών.

2. 2

   Βασική γραμμή

   Μια περίοδος εκμάθησης ορίζει τι είναι φυσιολογικό για το υποκείμενο: συνήθεις εφαρμογές, πηγές δεδομένων, ωράρια εργασίας και όγκοι μεταφοράς.

3. 3

   Αξιολόγηση δεικτών

   Τα νέα συμβάντα συγκρίνονται με τη βασική γραμμή και με δείκτες επικίνδυνης συμπεριφοράς, όπως παραβιάσεις πολιτικών, ασυνήθιστοι προορισμοί ή ανώμαλοι όγκοι.

4. 4

   Βαθμολόγηση

   Οι αντιστοιχίες και οι αποκλίσεις σταθμίζονται σε βαθμό κινδύνου, ο οποίος ενημερώνεται καθώς φτάνει νέα δραστηριότητα.

5. 5

   Ανθρώπινη αναθεώρηση

   Ένας αναλυτής εξετάζει πρώτα τα υποκείμενα συμβάντα. Τα προφίλ και οι βαθμοί χρησιμεύουν μόνο ως είσοδος σε αυτή την αναθεώρηση.

Το profiling ασφάλειας είναι σκόπιμα πιο στενό. Αντικείμενό του είναι η συμπεριφορά στα εταιρικά συστήματα, και το αποτέλεσμά του είναι μια εκτίμηση κινδύνου, όχι μια κρίση για ένα πρόσωπο.

Η κύρια αξία του είναι η εστίαση. Τα προγράμματα διαχείρισης κινδύνου από εσωτερικούς παράγοντες συγκεντρώνουν την προσοχή εκεί όπου το προφίλ δείχνει αυξημένο κίνδυνο, για παράδειγμα μια ξαφνική αύξηση αντιγραφής δεδομένων κατά τη διάρκεια της προειδοποιητικής περιόδου ή μοτίβα πρόσβασης που υποδηλώνουν συμβιβασμένο λογαριασμό.

Συναφείς πρακτικές το τυποποιούν. Η παρακολούθηση δραστηριότητας χρηστών (UAM) παρέχει τα ακατέργαστα συμβάντα, και η ανάλυση συμπεριφοράς χρηστών και οντοτήτων (UEBA) εφαρμόζει στατιστικά μοντέλα για να αναδείξει ανωμαλίες.

Στη μονάδα Anexet Activity κάθε παρακολουθούμενος χρήστης έχει μια κάρτα, και οι κατηγορίες κινδύνου που ορίζει ο διαχειριστής μετατρέπουν τα συμβάντα πολιτικής σε περιστατικά με επίπεδο κινδύνου. Ο πίνακας ελέγχου δείχνει πώς κατανέμονται τα περιστατικά ανά κατηγορία, ώστε ο αναλυτής να ξεκινά από το μοτίβο και μετά να ανοίγει τα συμβάντα που βρίσκονται πίσω από αυτό.

1 / 2

• 
• 

Ο GDPR ορίζει το profiling στο άρθρο 4 παράγραφος 4 ως την αυτοματοποιημένη επεξεργασία δεδομένων προσωπικού χαρακτήρα για την αξιολόγηση προσωπικών πτυχών ενός φυσικού προσώπου. Αυτό καλύπτει την ανάλυση ή πρόβλεψη της εργασιακής απόδοσης, της οικονομικής κατάστασης, της υγείας, των προσωπικών προτιμήσεων, των ενδιαφερόντων, της αξιοπιστίας, της συμπεριφοράς, της τοποθεσίας ή των μετακινήσεων. Η βαθμολόγηση κινδύνου συμπεριφοράς που βασίζεται σε δεδομένα παρακολούθησης εργαζομένων εμπίπτει σε αυτόν τον ορισμό.

Τρεις υποχρεώσεις έχουν σημασία στην πράξη. Το profiling στηρίζεται στο έννομο συμφέρον, το οποίο πρέπει να σταθμιστεί έναντι του αντικτύπου στους εργαζομένους. Οι εργαζόμενοι πρέπει να ενημερώνονται ότι γίνεται profiling και για τη γενική λογική πίσω από τους βαθμούς κινδύνου. Οι αυτοματοποιημένες αποφάσεις με νομικά ή ανάλογα σημαντικά αποτελέσματα δεν μπορούν να βασίζονται αποκλειστικά στην αυτοματοποιημένη επεξεργασία (άρθρο 22) και απαιτούν δικλίδες ανθρώπινης παρέμβασης.

Η συστηματική παρακολούθηση εργαζομένων απαιτεί επίσης εκτίμηση αντικτύπου στην προστασία δεδομένων πριν από την ανάπτυξη.

Ένα προφίλ που συνάγει προσωπικότητα, πολιτικές ή θρησκευτικές απόψεις, υγεία ή συνδικαλιστική ιδιότητα δεν είναι μέτρο ασφαλείας. Η επεξεργασία τέτοιων ειδικών κατηγοριών δεδομένων περιορίζεται από τον GDPR.

Η διαφορά ανάμεσα σε ένα νόμιμο προφίλ ασφαλείας και σε ένα μεροληπτικό δεν βρίσκεται στον αλγόριθμο. Βρίσκεται στο τι μετρά το προφίλ, πόσο ακριβές είναι και ποιος αποφασίζει:

Οι περισσότερες αστοχίες του profiling είναι αστοχίες σχεδιασμού. Τα προγράμματα που λειτουργούν βρίσκονται μέσα σε μια ευρύτερη διαδικασία διαχείρισης κινδύνου από εσωτερικούς παράγοντες, και τα όρια τους είναι ευκολότερο να τεθούν πριν εμφανιστεί ο πρώτος βαθμός. Οι πρακτικοί έλεγχοι είναι οι εξής:

• Ορίστε πρώτα το ερώτημα ασφαλείας και συλλέξτε μόνο τα δεδομένα που χρειάζεται.
• Δώστε στους εργαζομένους μια απλή περιγραφή του τρόπου δημιουργίας των βαθμών κινδύνου.
• Ελέγχετε με το χέρι τους υψηλούς βαθμούς, συγκρίνοντάς τους με τα υποκείμενα συμβάντα, πριν από κάθε ενέργεια.
• Περιορίστε την πρόσβαση στα προφίλ σε συγκεκριμένους ρόλους ασφαλείας και καταγράφετε κάθε προβολή.
• Επαναλαμβάνετε τακτικά τον έλεγχο των ορίων, επειδή οι αδύναμοι δείκτες σημαίνουν συνηθισμένη εργασία.

Ξεκινήστε από το ερώτημα που πρέπει να απαντήσει το προφίλ, για παράδειγμα ποιοι λογαριασμοί χρησιμοποιούνται σε ασυνήθιστες ώρες. Ένα προφίλ που απαντά σε ένα ερώτημα με τεκμήρια αξίζει περισσότερο από έναν βαθμό που κατατάσσει όλους.

Οι ομάδες που θέλουν να το εφαρμόσουν στην πράξη μπορούν να ξεκινήσουν από τον εντοπισμό εσωτερικών απειλών και να διευρύνουν το πεδίο μόνο όταν το απαιτεί ένα συγκεκριμένο ερώτημα.

Περισσότερα: Profiling.