Geçmiş vakalardan kural üretme
Geçmiş vakalardan kural üretme, kurumun daha önce yaşadığı dolandırıcılık olaylarının çözümlenerek benzerlerini yakalayacak senaryolara dönüştürülmesidir. TruvaLI yaşanmış vakalardaki ortak paternleri çıkarır ve bunları düzenlenebilir kural taslakları olarak sunar.
En iyi kaynak: kendi geçmişiniz
Hazır senaryo kütüphaneleri iyi bir başlangıçtır, ancak sektöre, ürüne ve müşteri profiline özgü riskleri kapsamaz. Kurumun gerçekten yaşadığı vakalar ise tam olarak bunu içerir: sizin ürününüzde, sizin müşteri tabanınızda neyin işe yaradığını saldırganlar zaten göstermiştir.
Sorun, bu bilginin genellikle kapatılmış vaka kayıtlarında dağınık biçimde kalmasıdır.
Nasıl çalışır?
Geçmiş vakalarınızı sisteme verirsiniz. TruvaLI bu vakalarda tekrar eden unsurları arar:
- Ortak zaman aralıkları ve işlem sıklıkları.
- Tutar dağılımları ve eşik altı kalma davranışları.
- Cihaz, IP ve kanal örtüşmeleri.
- Karşı taraf ilişkileri ve para akış yönü.
- Vaka öncesinde gerçekleşen finansal olmayan olaylar.
Bulunan patern, doğrudan bir kural taslağına dönüştürülür: hangi alanlar, hangi eşikler, hangi pencere.
Taslak üzerinde çalışırsınız
Üretilen kural bir öneridir ve ham hâliyle kullanılması beklenmez. Genellikle fazla dar veya fazla geniştir. Taslağı düzenler, eşikleri kendi risk iştahınıza göre ayarlar ve simülasyonla geçmiş veriniz üzerinde sınarsınız. Simülasyon, kuralın yalnızca o vakaları değil hangi meşru işlemleri de yakalayacağını gösterir.
Bu, önerinin körü körüne uygulanmasını engelleyen adımdır.
Kural setinin körelmesini önler
Saldırı yöntemleri değişir; iki yıl önce yazılmış bir kural bugün ya boşa çalışır ya da hiç tetiklenmez. Kurum kendi yeni vakalarını sisteme verdikçe kural seti güncel kalır.
Aynı şekilde yayındaki kuralların ürettiği yanlış alarm oranları izlenir ve eşik iyileştirme önerileri sunulur.
Bilginin kurumda kalması
Deneyimli bir uyum uzmanının değeri, hangi paternin neye işaret ettiğini bilmesidir. Bu bilgi kişide kaldığında, o kişi ayrıldığında kurumdan da gider. Vakalardan üretilen kurallar bu bilgiyi yazılı ve çalışır hâle getirir.
Kuruma ne sağlar
- Yaşanmış zararın tekrarını önleyen somut senaryolar.
- Sektöre özgü risklerin hazır kütüphanelere bağımlı kalmadan kapsanması.
- Kural setinin zamanla güncel kalması.
- Kurumsal bilginin kişilerden sisteme aktarılması.
Sık sorulan sorular
- Üretilen kurallar doğrudan kullanılabilir mi?
- Taslak olarak kullanılmalıdır. Genellikle fazla dar veya fazla geniş olurlar; eşiklerin kurumun risk iştahına göre ayarlanması ve simülasyonla sınanması gerekir.
- Ne kadar geçmiş vaka gerekiyor?
- Tek bir vakadan da patern çıkarılabilir, ancak benzer vakalar birlikte verildiğinde ortak unsurlar daha güvenilir biçimde ayrışır ve üretilen kural daha isabetli olur.
- Hazır kural kütüphanesinden farkı ne?
- Hazır kütüphane sektörün genel tipolojilerini kapsar. Geçmiş vakalardan üretilen kurallar ise sizin ürününüzde ve müşteri tabanınızda fiilen gerçekleşmiş saldırılara dayanır. İkisi birbirinin alternatifi değil, tamamlayıcısıdır.