Anomaly detection under cognitive security model



Título del documento: Anomaly detection under cognitive security model
Revista: Latin-American Journal of Computing (LAJC)
Base de datos: PERIÓDICA
Número de sistema: 000456840
ISSN: 1390-9134
Autores: 1
1
2
3
Instituciones: 1Escuela Politécnica Nacional, Departamento de Ciencias de la Computación, Quito, Pichincha. Ecuador
2Escuela Politécnica Nacional, Departamento de Matemáticas, Quito, Pichincha. Ecuador
3Universidad Central del Ecuador, Facultad de Ciencias Administrativas, Quito, Pichincha. Ecuador
Año:
Periodo: Jul-Dic
Volumen: 7
Número: 2
Paginación: 34-47
País: Ecuador
Idioma: Inglés
Tipo de documento: Artículo
Enfoque: Analítico, crítico
Resumen en español Los ataques de ciberseguridad están considerados entre los 5 principales riesgos alrededor del mundo, de acuerdo al World Economic Forum en el año 2019. Este contexto ha generado la necesidad de mejorar las tareas de defensa de ciberseguridad en las organizaciones. Mejorar la efectividad en ejecutar una tarea de ciberseguridad requiere tres pilares: personas, procesos y tecnologías. El propósito de este trabajo, es analizar la integración de estos tres componentes como una estrategia para mejorar la efectividad de la ejecución de tareas operacionales de ciberdefensa, específicamente la detección de anomalías. Basados en el fundamento de: que las tareas operacionales de ciberseguridad llevadas a cabo diariamente por analistas, requieren de procesos cognitivos, y que el uso de técnicas basadas en tecnologías como el aprendizaje de máquina, la minería de datos y la ciencia de datos han sido usadas generalmente para automatizar las tareas de ciberseguridad como la detección de anomalías, hemos considerado el uso de la seguridad cognitiva, como una estrategia para mejorar el proceso de detección de anomalías, teniendo en cuenta los procesos y habilidades cognitivas que son ejecutadas por el analista de seguridad
Resumen en inglés Cybersecurity attacks are considered among the top five of risks worldwide, according to the World Economic Forum in the year 2019. This context has generated the need to improve the tasks of cybersecurity defense in organizations. Improving the effectiveness in executing a cybersecurity task requires three pillars: people, processes and technologies. The proposal in this work is to analyze the integration of these three components as a strategy to improve the effectiveness of the execution of operational tasks in cyber defense, specifically the detection of anomalies. Based on the foundation that: cybersecurity operational tasks carried out daily by analysts require the use of cognitive processes, and that the use of techniques based on technologies such as machine learning, data mining and data science have generally been used to automate cybersecurity tasks, we have considered the use of cognitive security, as a strategy to improve the anomaly detection process, taking into account the cognitive processes and skills that are executed by the security analyst
Disciplinas: Ciencias de la computación
Palabras clave: Análisis de sistemas,
Programación,
Ciberseguridad,
Defensa,
Cognición,
Detección,
Anomalías
Keyword: Systems analysis,
Programming,
Cybersecurity,
Defense,
Cognition,
Detection,
Anomalies
Texto completo: Texto completo (Ver PDF)