资产1
重新设计您的内幕风险的方法:采用基于意图的威胁检测方法

抽象的

当内部人士从事不当行为时,他们通常会选择一个日期和时间。虽然传统的解决方案在反应性识别错误方面的有效性,但它们依赖于基于规则的检测引擎。要发现内部人员的任何可疑行为,包括涉及员工、承包商或可信任的合作伙伴的行为,活动必须违反规则。然而,当内部人士违反规则时,该计划往往仍在进行中,并造成某种形式或形式的损失。

此外,复杂的内部人士有充足的机会测试公司的内部控制环境,了解漏洞利用的弱点。结果,他们的行为可能永远不会脱离内部跳线。事实上,公司经常通过偶然发现内幕不端行为。此外,更长的不当行为发生,财务损失的潜力越大,以及增加的监管审查。

如果您的公司可以在他们从事不当行为之前建立内幕的意图,那么怎么办?

使用基于意图的技术解决方案来分析书面和口头交bob联盟足球流,你的公司可以发现员工对公司的态度,道德,以及他们从事不当行为的潜在意图,早在他们把计划付诸行动之前。当企业使用结合了自然语言处理(NLP)和机器学习的解决方案时,这是可能的。这种方法可以解开内部人员创造的堆积如山的书面和口头通信数据中隐藏的情报。

介绍

无论内部人士是否打算离开你的公司,从事欺诈或破坏活动,或以违反你的政策的方式行事,他们这样做的意图往往早在行动之前就已经在他们的通信中出现了。

然而,虽然内部人员可以用信号发出口头或书面通信的意图,但在员工投入行动之前,公司需要快速定位和分析这些通信的适当工具。公司创造的优惠时间越多,他们就越有可能阻止不当行为,或者限制它创造的损害和合规性问题的程度。

在内在人伴随着不当行为的后果中,调查人员经常访问他们的通信,包括电子邮件,语音邮件和录制的呼叫。后方之城与这些通信相结合,经常有助于建立内在人士对道德的态度及其愿意考虑从事不当数月的愿意,有时在他们实际这样做之前几年。

虽然这些信息可以帮助指导调查人员应采访内幕,或者如果他们与执法合作,这些调查结果可以在未能越早检测内幕计划的后果中提供痛苦的教训。

简单地说,这些线索往往隐藏在显而易见的地方,等待着企业发现它们。

打破规则还不够

那么,当涉及到内部不当行为时,公司为什么要挣扎呢?通常,公司使用的技术类型存在问题。bob联盟足球传统的解决方案使用一组规则来检测可疑活动。这些工具在两种情况下被证明是有效的。首先,内部人员的活动必须与嵌入在软件引擎中的规则相一致。例如,如果公司希望接收超过一定数量的事务通知,基于规则的方法通常可以满足这一需求。

其次,公司必须拥有及时审查和解决每个嫌疑人的带宽。不幸的是,并不是每个方案都与软件提供商创建的方案完全匹配。虽然许多软件包允许定制,但由于担心错过关键交易,公司经常用可能导致或不会导致可疑交易的规则超载他们的检测引擎。

更重要的是,单独偏离基于规则的方法。在揭露不法行为方面是必要的但不足以来。特别是,它以显着的方式失败,因为它超出了确定内幕目的的能力。

建立意图

员工的想法、感受和行动意愿在结构化数据中是不存在的,也不适合基于规则的方法或简单的关键词搜索。远非如此。内部人士的电子邮件、电话、即时消息和语音邮件提供了一个窗口,可以了解他们的思想状态、他们对公司的看法,以及他们未来打算如何利用自己的特权访问权。

然而,访问此类数据只是拼图的一件。建立嵌入在他们的通信中的内幕意图需要上下文。没有一些机制来建立意图,言语毫无意义。

这就是基于关键字的检测留出很多需要的地方。搜索某些单词或短语需要了解员工如何沟通。它还需要能够建立关于这些关键字和短语如何适应通信本身的语境的能力。

关键词和短语也会产生大量可疑的通信,需要人工审查才能确定上下文。对于没有资源审查每笔交易的公司来说,对他们发现的可疑通信进行一定比例的抽样是他们唯一的选择。不可避免的是,即使是最复杂的统计抽样方法也可能导致无法选择与不当行为有关的通信。即使样本被证明是准确的,当合规专业人员或调查人员审查嫌疑人时,可能已经经过了数周或更长的时间,导致信息陈旧,往往无法采取行动。

提高你对员工的理解和联系

虽然揭示不当行为是使用NLP来分析通信的主要好处之一,但采用ITWilling使用它的公司都有额外的福利。出于多种原因,公司花费过多的时间,努力和费用,以维持与内部人的开放式沟通。从调查到城镇厅会议,到开门政策,公司为内部人员创造了多个渠道来沟通。尽管如此,内部人士对公司的感觉,或者他们未来的行动计划,经常出现在他们的书面和口头交流中。使用正确的工具分析这种交流可以发现各种各样的问题,从平凡的到严肃的。

因此,公司可以通过重新聘用那些已经失去工作的人来潜在地减少人员流动率。对于那些打算离开公司的人来说,预警可以限制内部人员访问关键的基础设施和数据,否则他们可能会觉得有权破坏或窃取这些数据。

同样重要的是,对于内部人士的不当行为计划,公司掌握的时间越长,他们就越能有效地限制损失或完全停止行为。

在多个方面,使用NLP与机器学习相结合,可以为企业提供无与伦比的内部人士的洞察力,而无需压倒他们的合规团队,信息技术部门或在过程中的管理。bob联盟足球这样的方法也不限于英语。一旦公司完善其用于英语的检测模型,它可以将它们转移到外语。

使用NLP,公司可以通过分析他们的情绪,情感和意图的沟通来建立语境和意义,以英语或外语。获得这种观点将书面和口头词转换为可操作的见解,以支持监管遵守情况,同时减轻与不当行为相关的损失。

写的
罗伯特帕特里克

产品管理高级总监