FRAUD PATTERN HUNTING

di Mario Farris, Business Development Director @ Workgroup Consulting

Alla base della fraud detection evoluta c'è l'analisi comportamentale degli individui che interagiscono con una organizzazione; la materia prima dell'analisi è il comportamento stesso dei soggetti, desunto per via indiretta dalle transazioni informatiche che i soggetti effettuano con i sistemi gestionali dell'azienda.

Tralasciamo quindi i sistemi che focalizzano l'attenzione sul perimetro aziendale (FIREWALL, IPS, IDS e compagnia cantante), e ci concentriamo su sistemi/soluzioni che monitorano il flusso delle migliaia di transazioni generate quotidianamente da ogni individuo che opera all'interno di una organizzazione.
Le soluzioni antifrode di mercato, così come tentano di fare anche le architetture SIEM sebbene abbiano ancora molta strada da compiere, basano l'analisi delle transazioni sui LOG prodotti dai sistemi gestionali, oppure, nei casi più evoluti sulla diretta fonte tramite l'esame e registrazione della transazione nel momento in cui viene eseguita, attingendo i dati dal traffico di rete ed esaminando il protocollo di interesse (3270 mainframe, 5250 AS400, http per le intranet web based etc.).
Sia in un caso che nell'altro si esamina un LOG, sintetico nel primo scenario, completo nel secondo.

L'approccio olistico alla sicurezza

di Mario Farris, Business Development Director @ Workgroup Consulting

Le mutazioni delle abitudini degli utenti informatici delle organizzazioni, la crescente ingegnosità dei cyber criminals e le conseguenti evoluzioni delle tecnologie di protezione dei sistemi rendono complesso l'orientamento per chi debba effettuare delle scelte nel campo della sicurezza ICT.
Abbiamo voluto fornire una visione di sintesi di quelle che sono le esposizioni per le organizzazioni, le tecnologie di protezione che si sono delineate nel mercato e la migliore strategia da adottare per gestire in modo efficiente il governo della sicurezza.