Kreiranje pravila iz prošlih slučajeva
Kreiranje pravila iz prošlih slučajeva podrazumijeva analizu prethodnih incidenata prevare u instituciji i njihovo pretvaranje u scenarije za otkrivanje sličnih događaja. Truvali identifikuje zajedničke obrasce u stvarnim slučajevima i predstavlja ih kao nacrte pravila koje možete uređivati.
Najbolji izvor: vaša sopstvena istorija
Gotove biblioteke scenarija su dobar početak, ali ne pokrivaju rizike specifične za vašu industriju, proizvod i profil klijenta. Slučajevi koje je vaša institucija stvarno doživjela sadrže upravo to: napadači su već pokazali šta funkcioniše na vašem proizvodu i u vašoj bazi klijenata.
Problem je u tome što ove informacije obično ostaju rasute u arhiviranim zapisima o slučajevima.
Kako funkcioniše?
Unesite svoje istorijske slučajeve u sistem. Truvali traži ponavljajuće elemente u tim slučajevima:
- Zajedničke vremenske intervale i učestalost transakcija.
- Distribuciju iznosa i ponašanje izbjegavanja pragova (ispod praga).
- Preklapanja uređaja, IP adresa i kanala.
- Odnose sa drugim ugovornim stranama i smjer toka novca.
- Nefinansijske događaje koji su se desili prije samog slučaja.
Pronađeni obrazac se direktno pretvara u nacrt pravila: koja polja, koji pragovi, koji vremenski prozor.
Rad na nacrtu
Generisano pravilo je samo predlog i ne očekuje se da se koristi u sirovom obliku. Obično je previše usko ili previše široko. Možete urediti nacrt, prilagoditi pragove svom apetitu za rizik i testirati ga na istorijskim podacima pomoću simulacije. Simulacija pokazuje ne samo da li pravilo hvata te slučajeve, već i koje legitimne transakcije bi takođe bile zahvaćene.
Ovo je korak koji sprečava slijepo primjenjivanje predloga.
Sprečava zastarijevanje skupa pravila
Metode napada se mijenjaju; pravilo napisano prije dvije godine danas ili radi uzalud ili se uopšte ne aktivira. Kako institucija unosi svoje nove slučajeve u sistem, skup pravila ostaje ažuran.
Na isti način se prate stope lažnih uzbuna koje generišu aktivna pravila i nude se predlozi za optimizaciju pragova.
Zadržavanje znanja u instituciji
Vrijednost iskusnog stručnjaka za usklađenost leži u tome što zna na šta koji obrazac ukazuje. Kada to znanje ostane kod pojedinca, ono odlazi iz institucije kada ta osoba ode. Pravila generisana iz slučajeva čine ovo znanje zapisanim i operativnim.
Šta to donosi instituciji
- Konkretne scenarije koji sprečavaju ponavljanje već pretrpljene štete.
- Pokrivanje rizika specifičnih za industriju bez zavisnosti o gotovim bibliotekama.
- Održavanje skupa pravila ažurnim tokom vremena.
- Prenos institucionalnog znanja sa pojedinaca na sistem.
Česta pitanja
- Mogu li se generisana pravila direktno koristiti?
- Treba ih koristiti kao nacrte. Obično su previše uska ili previše široka; pragovi se moraju prilagoditi apetitu za rizik institucije i testirati pomoću simulacije.
- Koliko je istorijskih slučajeva potrebno?
- Obrazac se može izvući i iz jednog slučaja, ali kada se slični slučajevi unesu zajedno, zajednički elementi se pouzdanije identifikuju, a generisano pravilo postaje preciznije.
- Koja je razlika u odnosu na gotovu biblioteku pravila?
- Gotova biblioteka pokriva opšte tipologije u industriji. Pravila generisana iz istorijskih slučajeva, s druge strane, zasnivaju se na napadima koji su se stvarno dogodili na vašem proizvodu i u vašoj bazi klijenata. To dvoje nijesu alternative, već se međusobno dopunjuju.