ציון סיכון
ציון סיכון (risk score) הוא ערך מספרי יחיד המסכם עד כמה סביר שמבקר, הפעלה או עסקה נתונים יהיו הונאתיים. הוא מזקק אותות רבים שבבסיס למספר אחד שמערכות מניעת הונאה יכולות להשוות מול סף כדי לאפשר, לאתגר או לחסום פעולה.
איך ציון סיכון עובד
ציון סיכון מחושב על ידי שקלול קבוצה של אותות תורמים ושילובם למספר מנורמל, לעיתים קרובות בסולם של 0 עד 1 או 0 עד 100. הקלטים כוללים בדרך כלל מדדי אוטומציה, מוניטין IP ורשת, חריגות סביבה כמו מאפייני דפדפן מזויפים או לא עקביים, ודפוסים התנהגותיים או היסטוריים, כמו המהירות שבה זהות פועלת.
מודלי הניקוד נעים מכללים משוקללים שקופים ועד מסווגים בלמידת מכונה שאומנו על הונאה מתויגת. תהיה השיטה אשר תהיה, המטרה זהה: לצמצם תמונה רב-ממדית ורועשת לערך יחיד בר-השוואה, כך שמדיניות במורד הזרם תוכל לפעול עליו באופן עקבי. כל אות תורם דוחף את הציון מעלה או מטה בהתאם למידת החיזוי שהוכיח.
מכיוון שציון שימושי רק כשהוא מלווה בהחלטה, צוותים מגדירים ספים הממפים טווחי ציון לתוצאות: מתחת לקו אחד, לאפשר בשקט; ברצועה אמצעית, להוסיף חיכוך כמו אתגר או בדיקה ידנית; מעל קו אחר, לחסום מיד. כיוונון הרצועות הללו הוא תרגיל מתמשך ככל שדפוסי התקיפה וההתנהגות הלגיטימית משתנים.
מדוע ציון סיכון חשוב למניעת הונאות
ניקוד סיכון הוא מה שהופך את מניעת ההונאה לתפעולית בקנה מידה. במקום לכתוב כללי אם-אז שבירים לכל דפוס ניצול לרעה אפשרי, צוותים יכולים לחשוב במונחי ערך יחיד ולהגדיר מדיניות סביבו, ואז לכוונן את הרגישות ככל שהאיומים מתפתחים. ציון מכויל היטב לוכד התקפות חדשות החולקות את התכונות הבסיסיות של הונאה מוכרת, תוך שהוא מעביר את הרוב המכריע של התעבורה הלגיטימית ללא הפרעה.
איך TRACIO מטפלת בזה
TRACIO חושפת סיכון באמצעות ה-Smart Signals שלה, ובאופן הישיר ביותר באמצעות ה-Suspect Score, ערך מורכב מ-0 עד 100 המצרף ביטחון בוט, מוניטין IP, חריגות סביבה ומדדים התנהגותיים. במקום לכפות הכרעה אטומה יחידה, הפלטפורמה מחזירה את האותות שבבסיס לצד הציון, כך שצוותים יוכלו לבנות קבלת החלטות התואמת את תיאבון הסיכון שלהם.
מונחים קשורים
העמיקו עוד
שאלות נפוצות
זהו כל מכשיר בביטחון
התחילו עם תוכנית חינמית של 2,500 קריאות API בחודש. אין צורך בכרטיס אשראי.