(openPR) Völklingen, 01. August 2017 – Das größte Sicherheitsrisiko geht von Mitarbeitern aus, so 77% der IT-Administratoren. Eine simple Mitarbeiterüberwachung durch Keylogger verwenden moderne Monitoringsysteme schon lange nicht mehr.
Veriato Recon analysiert das interne Verhalten der Mitarbeiter, erkennt Anomalien am Benutzerverhalten und warnt, wenn dadurch eine Bedrohung für die Sicherheit der Unternehmensdaten vorliegt.
Zur Erkennung der Anomalien ungewöhnlicher Verhaltensmuster benutzt Veriato Recon eine Kombination von leistungsfähigen Algorithmen und maschinellen Lernen. Sobald Mitarbeiter von den normalen Verhaltensmustern - basierend aus den beobachteten Verhaltensmerkmalen - abweichen und ein Angriff vermutet wird, werden durch Veriato Recon Alarmmeldungen ausgelöst. Dafür sammelt, loggt und analysiert Veriato Recon die grundlegenden Aktivitäten, wie die Benutzer mit dem IT-System und dessen Daten interagieren. Mit diesem „Frühwarnsystem“ ist eine proaktive Reaktion möglich, um Unternehmensdaten zu schützen.
Intelligentes Baselining: Interne Angriffe durch Mitarbeiter entsprechen keinem normalen Muster und weichen von dem normalen Benutzerverhalten ab. Sobald Veriato Recon erlernt hat, was in einem Unternehmen normale Verhaltensweisen sind, existiert ein effektiver Ausgangspunkt um auf Bedrohungen durch Mitarbeiter zu reagieren. Veriato Recon ermöglicht den Vergleich mit historischen Mustern von Individuen und Gruppen.
Technische Indikatoren: Es gibt viele verschiedene Möglichkeiten, wie Mitarbeiter Daten aus Unternehmen entwenden. Veriato Recon beobachtet das Verhalten und die Muster. Jeder Versuch Daten aus der Firma zu entwenden - sei es per Cloud-Lösungen, E-Mails, dem kopieren von Daten auf USB Sticks und sogar Low-Tech Aktivitäten, wie das Drucken von Dokumenten - wird erkannt. Diese Vorgänge werden mit dem Normalverhalten der Mitarbeiter verglichen und bei Verdacht wird ein Alarm ausgelöst.
Psycholinguistische Kennzeichen: Eines der Features, die Veriato Recon von anderen Lösungen unterscheidet, ist die Erkennung ungewöhnlicher Verhaltensmuster durch psycholinguistische Indikatoren, um versteckte Informationen in der Kommunikation des Unternehmens zu finden. Veränderungen der Muster des Wortgebrauchs sind laut psycholinguistischer Studien oft ein Indiz für eine Verhaltensänderung einer Person. Häufig ereignet sich dies in einer Vorstufe der internen Bedrohung: der interne Angreifer ändert seine Verhaltensweisen, die in dieser Art noch nicht erfasst wurden – ein Anhaltswert für ein erhöhtes Risiko.
Durch eine einfache Schritt-für-Schritt Konfiguration der Software und intuitiven Einstellungsmöglichkeiten ist es Unternehmen umgehend möglich, von der Analyse des Nutzerverhaltens zu profitieren.
Weitere Informationen zu Veriato Recon inklusive Testversion: http://www.veriato.de/produkte/veriato-recon/
