Träffsäkerhet, integritet och tillit i moderna UEBA-system

Sammanfattning

Studien undersökte hur beteendeattribut identifierades och användes i moderna UEBAsystem samt hur systemen balanserar träffsäkerhet mot förklarbarhet. Vidare analyserades hur transparens i UEBA-system påverkade anställdas upplevelse av personlig integritet och organisatorisk tillit. Studien genomfördes med en explorativ sekventiell design bestående av en kvalitativ dokumentstudie och en kvantitativ enkätundersökning med 84 respondenter. Dokumentstudien analyserade forskningsartiklar, marknadsrapporter, system från producenter av UEBA-system och ramverk, medan enkätstudien undersökte anställdas upplevelser av övervakning och transparens. Resultaten visade att beteendeattribut främst kunde delas in i tidsmässiga, kontextuella, resursrelaterade och sekventiella attribut. Kombinationer av flera attribut ökade systemens träffsäkerhet, dock med en samtidig minskning av förklarbarheten. Closedsource system uppvisade högre precision men med lägre transparens genom sin blackbox arkitektur. I kontrast till detta gav open-source system med white-box arkitektur högre insyn och bättre tolkningsbarhet, vilket balanserades mot lägre skalbarhet och detektionsförmåga. Studien visade att låg transparens ökade integritetsoro och minskade organisatorisk tillit, medan tydlig kommunikation kring datainsamling och övervakning stärkte acceptansen för systemen. Studien begränsades till en övergripande analys av dominerande UEBA-system och omfattade inte implementation, ekonomiska analyser eller moralfilosofiska perspektiv.