Behavior Analytics in Cyber Security

Abstract

Opinnäytetyössä tutkitaan kyberturvallisuuden toteutustapoja käyttäen käyttäytymisanalytiikan tekniikoita, tekoälyä ja koneoppimisen menetelmiä sekä pohditaan näiden menetelmien käyttökelpoisuutta.

Tutkimustyössä selvitetään myös kyberuhkien kokonaiskuvaa, erityisesti sisäisiä uhkia, niiden esiintymisen syitä sekä sitä, miten ja miksi tutkia tietojen malleja vahingollisten aikeiden havaitsemiseksi.

Tutkimus kattaa käyttäytymisanalytiikan taustan, tavoitteet, menetelmät, tulokset ja johtopäätökset sekä eettiset ja sosiaaliset seuraukset, kun käytetään käyttäytymisanalytiikkaa tekoälyn ja koneoppimisen menetelmien kanssa.

Tutkimme oikeudellisia kehyksiä yksityisyyden ja datan käsittelyn eettisyyden ympärillä sekä joitakin näkymiä tekoälyn ja koneoppimisen sovelluksista suurten tietomäärien ja analytiikan kanssa.

Tulokset viittaavat siihen, että vaikka teknologia on jo tarpeeksi kypsä yksinkertaiseen käyttöön, myöskin rikolliset kehittävät teknologiaa käyttöönsä yhtä nopeasti, puolustukselliset lähestymistavat ovat jossain määrin rajoittuneet oikeudellisten rajoitteiden vuoksi, kun taas hyökkäävät käyttötavat eivät ole riippuvaisia lain noudattamisesta.

Lopuksi käyttäytymisanalytiikka tai yleisesti ottaen tietoanalytiikka osoittaa potentiaalia tulevaisuuden kyberturvallisuuden maailmassa, kun tietoanalytiikka, datatiede ja suurten tietomäärien lähestymistavat ja niiden käyttö yleistyy sekä kypsyy.

The research investigates the viability of an approach to cyber security that uses behavior analytics techniques, artificial intelligence, and machine learning methods.

The study also investigates the cyber threat landscape, especially insider threats, why they occur, and why and how patterns in data are analyzed to detect malicious intents.

The study covers the background, objectives, methods, results, and conclusions of behavior analytics and the ethical and social implications of using behavior analytics with artificial intelligence and machine learning methods.

We investigate legal frameworks around the privacy and ethicality of data processing and some prospects of AI and ML applications with large data volumes and analytics.

The results suggest that while technology is already mature enough to be used in a simple context, criminals also use it to their advantage at equal speed. Legal considerations somewhat limit defensive approaches, while laws and regulations do not restrict offensive approaches.

Lastly, behavior analytics, or data analytics in general, shows great potential in the future cyber security world as data analytics, data science, and significant data approaches mature.