مروری بر تشخیص تهدیدات داخلی با استفاده از الگوریتم های یادگیری عمیق

تهدیدات داخلی به یکی از مسائل پر چالش امنیت سایبری تبدیل شده است. تهدیدها در فضای مجازی، معمولا ضررهای غیرقابل جیرانی را برای سازمانها به همراه دارند. مسئله شناسایی تهدیدات داخلی برای مدت ها در جامعه امنیتی مورد مطالعه قرار گرفته است. روش های تشخیص تهدیدات داخلی مبتنی بر یادگیری ماشین بخش عمده ای از این مطالعات را تشکیل می دهد. نتایج این تحقیقات نشان می دهد که تهدیدات سیستم های داخلی، روش ها و ابزارهای ویژه ای نیاز دارند. طی مطالعات بررسی شده، الگوریتم های یادگیری ماشین توانایی تشخیص دقیق و سریع یک فرد مخرب را در پی دارند. در مقایسه با الگوریتم های سنتی امنیت، مدل های یادگیری ماشین می توانند عملکرد تشخیص تهدیدات داخلی را بهبود بخشند. با این حال، استفاده از یادگیری ماشین برای پیشبرد بیشتر وظیفه شناسایی تهدیدات داخلی، هنوز با محدودیت های زیادی مواجه است. از جمله این چالش ها می توان به موارد مختلف مربوط به ویژگی های داده های اساسی مانند ابعاد بالا، پیچیدگی، ناهمگنی، پراکندگی، عدم وجود تهدیدات داخلی برچسب گذاری شده و ماهیت ظریف و سازگار خودی ها اشاره نمود. وجود تکنیکهای پیشرفته یادگیری ماشین یک راه حل جدید را برای یادگیری مدل ها از داده های پیچیده را فراهم می کند.

کلیدواژه ها:

تهدیدات داخلی ، یادگیری ماشین ، افراد خودی ، یادگیری عمیق