Vad är Behavioral Analytics?

Den enorma expansionen av programvara och IT under de senaste decennierna har i grunden förändrat den värld vi lever i och hur vi interagerar med den. Ingenjörerna har lärt sig att lagra data om hur användarna interagerar med programvaran, ner till hur användaren rör musen. I sig skulle dessa insamlade uppgifter inte vara till någon större hjälp. De senaste årens förbättrade analysmöjligheter, framför allt inom artificiell intelligens, har dock gjort det möjligt att utvinna insikter ur enorma mängder användardata. Att analysera stora mängder användardata på det här sättet kallas beteendeanalys.

Behavioral analytics använder en kombination av big data-analys och artificiell intelligens på användarnas beteendedata för att identifiera mönster, trender, avvikelser och andra användbara insikter som möjliggör lämpliga åtgärder. Beteendeanalys används i många branscher och applikationer, bland annat inom e-handel, hälso- och sjukvård, bank, försäkring och cybersäkerhet.

Varför samla in beteendedata?

Skapandet av data har exploderat under det senaste decenniet och förväntas fortsätta att öka exponentiellt, vilket framgår av figuren nedan. Diagrammet visar att det år 2028 kommer att finnas uppskattningsvis nästan 400 zettabyte i den globala datasfären. En zettabyte är svår att visualisera eftersom den är så massiv. Men om vi representerade varje byte med en kilometer skulle en zettabyte motsvara 3.333.333.333.333 rundresor till solen. Uppskattningsvis kommer endast 15% av de data som skapas att lagras, men det är ändå en enorm mängd data.

Det finns några betydande utmaningar med att lagra beteendedata:

1. Vissa genererade data kan vara mycket svåra att samla in och lagra. Detta beror till stor del på begränsningar i datatekniken.
2. Datalagring är en utmaning på grund av den stora mängd data som skapas.
3. Det är svårt att lagra data på ett kostnadseffektivt och tillgängligt sätt. För närvarande lagras endast en liten del av de data som skapas.

Beteendedata samlas till stor del in genom interaktioner som människor har med programvara eller servrar. Ett exempel på en interaktion är att ladda upp data till en webbplats eller välja en produkt på en webbplats. Dessa händelser lagras i databaser lokalt på en enhet eller, vilket är vanligare, på servrar som ägs av företag tillsammans med datum- och tidsstämplar på ett sätt som är lätt att komma åt.

Hela branscher är uppbyggda kring att samla in data och använda dessa data. Här är några exempel på datainsamling som du kanske inte känner till:

• Användning av företagets hårdvara: Avancerade programvaror har skapats för att företag ska kunna spåra beteendeanalyser av hur deras anställda använder företagets hårdvara, t.ex. datorer, skrivare och servrar, med en förvånansvärt hög detaljnivå. Denna programvara används i allmänhet för att upptäcka misstänkta beteenden som kan tyda på bedrägeri eller illvilliga handlingar från anställda eller hackare.
• Webbplatssessioner: Du vet väl att varje webbplats du besöker idag informerar dig om att den använder cookies för att ge dig en överlägsen upplevelse? Om du översätter det till lekmannatermer innebär det för många webbplatser att de kommer att spela in din surfning för att analysera ditt beteende och se var de kan optimera sin webbplatsdesign. Så nästa gång du ser det här meddelandet dyka upp på en webbplats som du surfar på, tänk på att någon senare kan titta på din surfningssession.
• Biometri: I takt med att IoT blir allt vanligare (tänk smartklockor) blir biometriska data som hjärtfrekvens, kroppstemperatur och antal steg mycket enklare att samla in. Dessutom är fler människor intresserade av DNA-test för hälso- eller släktskapsändamål. Dessa DNA-data och biometriska data kan sedan användas för att träna beteendemässiga maskininlärningsmodeller för att förbättra förmågan att härleda insikter för individer.
• Sömnappar: Många appar har skapats med avsikt att förbättra en persons sömn (lycka till för er med barn) genom att följa sömncykler och väcka dig när du befinner dig i en långsam vågfas av sömnen, så att du vaknar och känner dig mer utvilad. Dessa appar samlar in accelerometerdata, bullerdata eller bådadera med hjälp av din smartphone. De insamlade uppgifterna kan lagras lokalt på din smartphone eller på företagsservrar, beroende på apputvecklarens villkor och bestämmelser.

Hur man använder beteendeanalys inom cybersäkerhet

Historiskt sett har man inom cybersäkerhet enbart använt regelstyrda ramverk för att upptäcka potentiella cyberhot. Ett exempel på detta är om en stor mängd data laddas ner mitt i natten. Denna åtgärd kan utlösa en regelöverträdelse som varnar säkerhetsteamet. Det här regelbaserade tillvägagångssättet är fortfarande en viktig del av en säkerhetsmetod med analytiska lager i dag. Smarta hackare kan dock undvika att utlösa många av de regler som har satts upp i dessa system, och det kan vara svårt att hitta anställda som agerar på ett illvilligt sätt (så kallade insiderhot). Beteendeanalys möjliggör ett människocentrerat försvar genom att använda komplexa maskininlärningsalgoritmer för att analysera användar- och enhetsdata i ett företag och identifiera oväntade beteenden som kan vara en indikation på en säkerhetsöverträdelse.

Inom cybersäkerhet kan beteendeanalys gå igenom det mesta av en organisations data för att ta fram högkvalitativa leads som säkerhetsanalytiker kan utvärdera, vilket sparar mycket tid och pengar. En kraftfull lösning för beteendeanalys gör det möjligt för säkerhetsteamen att bli mer effektiva och minska trycket på företagen att delta i det mycket konkurrensutsatta talangkriget inom säkerhet.

En av de största tillämpningarna av beteendeanalys inom säkerhet är att upptäcka insiderhot. Insiderhot är attacker från anställda i en organisation som motiveras antingen av ekonomisk vinning eller hämnd mot företaget. Eftersom de anställda redan har tillgång till känslig information som de använder i sitt arbete krävs det ingen hackning för att stjäla informationen från företaget. Därför utlöses ofta inte säkerhetsreglerna. Beteendeanalys kan dock användas för att identifiera och varna säkerhetsteamet för ovanliga beteenden hos medarbetarna.

En annan vanlig tillämpning av beteendeanalys inom säkerhet är att upptäcka APT:er (advanced persistent threats). APT:er uppstår när en hackare får tillgång till en organisations server under en längre period. Dessa attacker är särskilt svåra att upptäcka med konventionella metoder eftersom APT:er är medvetet utformade för att undvika att utlösa vanliga regler för att säkerställa långvarig åtkomst. Beteendeanalys kan dock upptäcka APT:er eftersom deras algoritmer övervakar aktivitet som är utöver det vanliga som skulle uppvisas av APT:er.

Beteendeanalys är också bra på att upptäcka nolldagsattacker. Zero-day-attacker är nya attacker som inte har använts tidigare och som därför inte har några regler skrivna för att upptäcka dem. Eftersom beteendeanalys använder tidigare beteendedata för att utvärdera vad som inte är normalt kan dessa nya attacker ofta upptäckas eftersom de i allmänhet använder nya körbara filer och metoder som är ovanliga för att bryta sig in i ett företags säkerhet.

Beteendeanalys och IoT

Internet of Things eller IoT avser ett nätverk av kringutrustning som ansluts till internet och/eller andra enheter för att skapa ett nät av uppkopplade enheter. IoT har haft en betydande tillväxt under det senaste decenniet, vilket kan ses i många branscher, inklusive tillverkning, leveranskedja och konsumentprodukter. Många av dessa IoT-enheter samlar in beteendedata och använder dessa data för att utföra analyser som ger insikter eller lämpliga åtgärder.

Ett av de mer synliga konsumentproduktexemplen på denna tillväxt är spridningen av smarta klockor. För bara några år sedan var smartklockor mycket ovanliga och endast teknikentusiaster med blicken framåt köpte dessa enheter, men med fler företag som dyker in i den här branschen har smartklockor och andra IoT-enheter blivit mycket mer vanliga. Idag är IoT-enheter så vanliga att till och med en vanlig videospelare bär en pulsmätare som visas för tittarna. Exempel på konsumentinriktade IoT-applikationer som samlar in beteendedata är

• Smartklockor som registrerar biometri.
• Dörrklockkameror som spårar trafik till en bostadsdörr.
• Smarta termostater som registrerar temperaturpreferenser under hela dagen.
• Smarta röstassistenter som lär sig när du begär åtgärder.

Företag funderar också på att använda IoT med beteendeanalys för att utöka sin nuvarande kapacitet. Det främsta skälet till att företag använder IoT för att förbättra sin verksamhet är löftena om minskade kostnader, mer exakta leveransberäkningar och bättre produktvård. Det finns färre enheter som specifikt samlar in beteendedata än på konsumentmarknaden, men det finns ett par stycken:

• Leverantörskedjan: Sensorer för att spåra körbeteendet hos industriförare för att säkerställa efterlevnad av policyer och säker körning.
• Hälso- och sjukvård: Sjukhus kan använda IoT-enheter för att identifiera patienternas hälsotillstånd och vid behov varna sjuksköterskor och läkare.

I takt med att antalet IoT-enheter fortsätter att öka kommer beteendeanalys att bli allt viktigare för att skapa värde för både konsumenter och företag.

Beteendeanalys och big data

Mängden data som genereras och lagras idag överstiger vida någon annan generation, vilket ledde till att begreppet "big data" skapades. Big data är när datavetare eller statistiker använder metoder som bygger på stora datamängder. Generellt gäller att mer data förbättrar effektiviteten i analyserna, förutsatt att datakvaliteten är densamma. Många av de mer kraftfulla algoritmerna, t.ex. neurala nätverk, är ineffektiva med små datamängder, men blir mycket effektivare med stora datamängder.

Vissa branscher har anammat idén med big data mer än andra, och ett bra exempel är webbplatsannonsering. Tester för webbannonsering, t.ex. A/B-testning, möjliggör snabb datainsamling och analys, vilket ger effektivitetsmått för jämförda annonser. Många branscher kämpar med att införa en big data-strategi på grund av mängden data som genereras, betalväggar för data eller datareglering som gör det svårt att samla in och använda enheters data.

Behavioral analytics passar bra in i big data-kategorin eftersom beteendedata genererar en stor mängd data, ofta kan samlas in och ofta kan spåras för varje användare. När du navigerar på webbplatser och ser en varning om att cookies används för att spåra din upplevelse, spårar de ofta ditt beteende på webbplatsen för att optimera webbplatsens design. Som tidigare nämnts är IoT en av de rikaste källorna till beteendedata, i en sådan utsträckning att hela företag har grundats enbart med fokus på att utföra beteendeanalyser från IoT-data.

Beteendeanalys och maskininlärning

Maskininlärning är en klass av algoritmer som använder indata och ibland förväntad datautmatning för att finjustera modellparametrar för noggrannhet. Maskininlärning är särskilt användbart för att analysera och klassificera stora datamängder eftersom algoritmerna kan bearbeta mycket mer än människor. Inom beteendeanalys används ofta maskininlärning för att få insikter eller automatisera beslutsfattandet.

Några exempel på användningsområden för beteendeanalys och maskininlärning är

• Insiderhot: Insiderhot är ett säkerhetsproblem som rör anställda som agerar illvilligt mot det företag de arbetar för genom att stjäla data eller företagets immateriella rättigheter. Säkerhetsprogram kan använda maskininlärning för att identifiera avvikande beteenden som kan tyda på ett insiderhot.
• Kundsegmentering: Kunderna har olika köpbeteende och olika preferenser. Maskininlärning kan användas för att segmentera ett kundlandskap och identifiera en organisations mest värdefulla kunder.
• Detektering av känslor i ansiktet: Med hjälp av komplex maskininlärning som kombinerar ansiktsigenkänning och klassificering kan dessa system nu upptäcka de känslor som människor känner.

Beteendeanalys inom e-handel

En av anledningarna till att Amazon blev den dominerande e-handelsplattformen på marknaden är att man fokuserade på att analysera både konsumenternas surfvanor och deras köpvanor, vilka båda klassificeras som beteendeanalys.

Genom att utvärdera konsumenternas köpvanor kan företagen identifiera optimala möjligheter för både produktkampanjer och paketlösningar. Ett bra exempel på buntar som bestäms av beteendeanalys finns på Amazons produktsidor under de första produktuppgifterna. Vanligtvis innehåller paketen några andra artiklar som andra köper med samma produkt. Vid köp av paketet får du en liten rabatt på alla produkter.

Data om köpvanor möjliggör också kundsegmentering med hjälp av oövervakade maskininlärningsmetoder som t.ex. klustring. Kundsegmentering hjälper företag att förstå de allmänna köpvanorna hos grupper av människor för att bättre kunna identifiera sätt att tillgodose breda grupper av människor.

Beteendeanalys inom finans

Internationellt sett kostar bedrägerier den globala ekonomin biljoner dollar per år. Det är inte förvånande attfinansföretag är mycket måna om att upptäcka bedräglig verksamhet som kan härledas till ovanligt konsumentbeteende för att minska kostnaderna för bedrägerier och ge sina kunder en säkrare upplevelse.

Bedrägliga transaktioner fångas upp med hjälp av beteendeinriktade maskininlärningsalgoritmer för att fastställa normalt beteende så att en ovanlig transaktion kan flaggas som ett möjligt bedrägeri. Ofta kontaktar finansbolagen sina kunder vid eventuella bedrägerier för att kontrollera om transaktionen verkligen var bedräglig.

Ett exempel på ovanligt beteende som kan tyda på bedrägeri är om en konsument köper kaffe i Los Angeles och sedan 20 minuter senare köper en munk i London. Det skulle vara omöjligt att resa så snabbt för att göra båda inköpen. Ett annat exempel är om en konsument gör ett dyrt köp som han eller hon aldrig har gjort tidigare på en plats där han eller hon aldrig har varit. Till exempel om en konsuments finansiella uppgifter används för att köpa 50 madrasser i Brasilien när denne bor i Kanada.

Förstå kopplingen mellan beteendeanalys och UEBA

Behavioral analytics omfattar en bred studie av hur användare, kunder eller system beter sig över tid och analyserar mönster för att få fram meningsfulla insikter inom olika områden som marknadsföring, produktutveckling och användarupplevelse. Beteendeanalys utgör grunden för många specialiserade applikationer, men en anmärkningsvärd säkerhetsfokuserad implementering är User and Entity Behavior Analytics (UEBA), som tillämpar dessa principer specifikt i cybersäkerhetssammanhang. Där allmän beteendeanalys kan spåra användarens preferenser eller engagemangsmönster, begränsar UEBA fokus till säkerhetsrelevanta beteenden och upptäckt av avvikelser. För att förstå hur principerna för beteendeanalys tillämpas i cybersäkerhetssammanhang, besök vår sida om UEBA (User and Entity Behavior Analytics).

Vanliga frågor om beteendeanalys

F: Vad är beteendeanalys?

S: Beteendeanalys innebär att man samlar in och analyserar stora mängder användar- och enhetsdata för att identifiera mönster, trender och avvikelser. Genom att utnyttja artificiell intelligens och big data-tekniker ger det handlingsbara insikter som kan förbättra beslutsfattandet inom flera sektorer, inklusive cybersäkerhet, e-handel och hälso- och sjukvård.

F: Hur skiljer sig beteendeanalys från traditionell dataanalys?

S: Traditionell dataanalys bygger ofta på fördefinierade regler eller hypotesdrivna metoder, medan beteendeanalys fokuserar på att förstå hur "normalt" ser ut för en viss användare eller enhet. Som ett resultat upptäcker den mer effektivt subtila avvikelser och framväxande mönster, vilket gör den ovärderlig för att avslöja insiderhot, nolldagsattacker eller förändrade konsumentpreferenser.

F: Varför är beteendeanalys viktigt för cybersäkerhet?

S: Inom cybersäkerhet kringgår angripare ofta fasta regler eller signaturer genom att använda sofistikerade taktiker. Beteendeanalys hjälper till att upptäcka dessa avancerade hot genom att identifiera ovanliga beteenden hos användare eller enheter - t.ex. oväntade dataöverföringar, udda åtkomsttider eller atypiska surfmönster - och varna säkerhetsteamen innan betydande skador uppstår.

F: Hur förhåller sig beteendeanalys till UEBA (User and Entity Behavior Analytics)?

S: UEBA är en specialiserad tillämpning av beteendeanalys som är särskilt inriktad på säkerhetssammanhang. Medan allmän beteendeanalys kan tillämpas inom marknadsföring, produktoptimering eller hälso- och sjukvård, fokuserar UEBA på att identifiera och minska hot i en organisations digitala miljö. Genom att analysera normala mönster för användares och enheters beteende lyfter UEBA fram avvikelser som kan signalera intrång eller illvilliga insiders.

F: Vilken roll spelar maskininlärning och AI inom beteendeanalys?

S: Maskininlärning och AI-algoritmer är en integrerad del av beteendeanalys. Dessa tekniker bearbetar stora, komplexa datamängder i stor skala - långt över mänsklig förmåga - för att upptäcka mönster, skapa beteendemässiga baslinjer och kontinuerligt anpassa sig när nya data strömmar in. Som ett resultat av detta blir detekteringen mer exakt, snabb och proaktiv.

F: Kan beteendeanalys bidra till att förbättra kundupplevelsen?

A: Absolut. Inom e-handel och andra kundinriktade branscher hjälper förståelse för användarnas beteenden - t.ex. surfvanor eller köpmönster - företag att anpassa erbjudanden, förbättra webbplatsens design och optimera marknadsföringsstrategier. På sikt leder detta till högre kundnöjdhet, lojalitet och lönsamhet.

F: Vad är kopplingen mellan beteendeanalys och IoT-enheter?

S: IoT-enheter genererar stora mängder beteendedata från wearables, smarta hemsystem, tillverkningssensorer och mycket mer. Beteendeanalys gör det möjligt för organisationer att bearbeta dessa data för att förbättra verksamheten, öka säkerheten och leverera personanpassade tjänster - oavsett om det handlar om att övervaka hälsotillståndet på en smartklocka eller säkerställa efterlevnad av företagets körregler med hjälp av industriella IoT-sensorer.

Kom igång med beteendeanalys redan idag

Beteendeanalys kommer att bli ännu mer användbart i takt med att algoritmerna för maskininlärning förbättras och data blir mer socialiserade i branscher med stuprörsdata. Med de ökade möjligheterna till beteendeanalys följer också ett större ansvar för företagen att använda data på ett korrekt och respektfullt sätt.

Med de ständigt ökande cyberhot som företag står inför idag måste fler förebyggande åtgärder vidtas för att skydda värdefull data och hålla hackare borta från interna nätverk. OpenText Core Threat Detection and Response använder beteendeanalys för att upptäcka avvikelser som kan indikera skadliga åtgärder. Det har visat sig kunna upptäcka insiderhot, nolldagsattacker och till och med aggressiva red team-attacker. Ta det första steget för att säkra din organisation.