تشخیص هوشمند نفوذ در شبکه بانکی: از قواعد ثابت تا یادگیری ناهنجاری
تشخیص هوشمند نفوذ در شبکه بانکی: از قواعد ثابت تا یادگیری ناهنجاری
شبکه بانکی امروز فقط یک مرکز داده نیست؛ صدها خودپرداز، دستگاه بازیافت وجه، کیوسک بدون وجه نقد، دستگاه تعاملی ویدیویی و شعبه از مسیرهای گوناگون به سوئیچ و سامانه های مرکزی وصل اند. دیوار آتش و قواعد امضامحور، حمله های شناخته شده را می گیرند، اما در برابر حمله های تازه، سوءاستفاده از دسترسی قانونی و حرکت آرام مهاجم درون شبکه کم می آورند؛ چون این رفتارها در ظاهر شبیه ترافیک عادی اند. نتیجه دو خطای پرهزینه است: هشدار دیرهنگام درباره تهدید واقعی، و انبوه هشدارهای نادرست که تیم امنیت را خسته و نسبت به هشدار بعدی بی اعتنا می کند.
یادگیری ماشین این تصویر را با ساختن یک «خط پایه» از رفتار عادی شبکه عوض می کند. الگوریتم های تشخیص ناهنجاری (Anomaly Detection) ابتدا یاد می گیرند هر دستگاه، در هر ساعت از شبانه روز، معمولا چه حجمی، با چه مقصدهایی و با چه الگویی ارتباط برقرار می کند؛ سپس هر انحراف معنادار — مثلا تماس ناگهانی یک خودپرداز با سروری ناآشنا در ساعت خلوت، یا جهش ترافیک یک شعبه — را پرچم می زنند. ترکیب یادگیری بدون نظارت برای کشف ناهنجاری های تازه با یادگیری بانظارت روی حمله های شناخته شده، و افزودن داده های لاگ XFS و تله متری دستگاه ها به جریان شبکه، دقت تشخیص را بالا می برد. نکته کلیدی این است که ماشین تصمیم نهایی را نمی گیرد: هشدارها اولویت بندی می شوند، تحلیلگر انسانی ریشه را بررسی می کند و فقط در صورت تایید، بخش مشکوک شبکه جدا می شود تا خدمت قانونی متوقف نشود.
نتیجه راهبردی این است که امنیت شبکه بانکی، مانند نگهداری پیش بینانه دستگاه ها، از واکنش پس از حادثه به پیش بینی پیش از حادثه می رسد؛ به شرطی که سه پیش نیاز رعایت شود: داده تمیز و برچسب خورده از ترافیک عادی، به روزرسانی مداوم خط پایه با تغییر رفتار شبکه، و نگه داشتن انسان در حلقه تصمیم. بانکی که این چرخه را در یک بخش محدود — مثلا ناوگان یک پذیرنده — به صورت آزمایشی اجرا کند و نرخ هشدار نادرست را بسنجد، پیش از گسترش سراسری می فهمد این ابزار واقعا کمک می کند یا فقط هشدار تازه تولید می کند.
کلیدواژه ها: تشخیص نفوذ، یادگیری ماشین، امنیت شبکه بانکی، تشخیص ناهنجاری، زیرساخت بانکی
هانی سعادتی اصل | پژوهشگر و متخصص هوش مصنوعی، مدیریت کسب وکار و سیستم های بانکی