Revista de comunicación de masas y periodismo

Mitigación de amenazas internas y prevención de adquisición de conocimiento no autorizado mediante gráficos de predicción de amenazas basados ​​en el conocimiento

Abstract

Annamma Monisha I y Grace Selvarani

Una amenaza interna es una amenaza maliciosa para una organización que, en realidad, proviene de personas dentro de la organización, como empleados, ex empleados, contratistas o socios comerciales, que tienen acceso a la información confidencial de la organización. El documento caracteriza varios tipos de dependencias, así como las restricciones sobre las dependencias que pueden utilizar los insiders para deducir información no autorizada. Es pionero en el gráfico de restricciones y dependencias (CDG) que caracteriza las dependencias y las restricciones. Además, el CDG muestra los caminos que los insiders pueden seguir para adquirir conocimiento no autorizado. Además, el documento presenta el gráfico de conocimiento (AG) que revela la base de conocimiento de un insider y la cantidad de información que el insider tiene sobre los elementos de datos. Para pronosticar y prevenir la amenaza interna, el documento caracteriza y utiliza el gráfico de predicción de amenazas (TPG). Un TPG ilustra el valor de predicción de amenazas (TPV) de cada elemento de datos en el AG de los insiders, donde el TPV se utiliza para generar una alerta cuando ocurre una amenaza interna.