Den amerikanske retailkæde Target har bevist at en algoritme kunne forudsige en teenagers graviditet, før familien vidste det alene ud fra indkøbsmønstre. Fra den historie kan vi drage mange paralleller omkring adfærdsbaseret forudsigelse til dét som er med at ændre både cyberangreb og cyberforsvar. Historien om Target er udgangspunktet for at se på at adfærd, identiteter og kontekst og hvordan det er nøglen til at forsvare sig mod nutidens trusler: Hvordan AI-drevne angreb har udviklet sig: personlige, specifikke og næsten umulige at skelne fra legitim forretningsmail.

Vi låner tankegangen fra ad-tech, hvor opgaven er at forudsige, hvad du sandsynligvis gør næste gang ud fra sparsomme, støjfyldte signaler, og overfører den til sikkerhed, hvor udfordringen er at opdage, når noget stikker ud i et hav af normal adfærd - ofte helt uden IOC’er.

Casper vil dykke ned i hvorfor det giver mening at kigge mod “known good” i stedet for “known bad” og hvordan det kan bruges til at sikre os mod trusler fremadrettet.