Tracciare relazioni aziendali complesse per rilevare le frodi

Aggiornamento: 6 agosto 2023
Tracciare relazioni aziendali complesse per rilevare le frodi

Il progetto triennale è finanziato da un premio DARPA Young Faculty di quasi 1 milione di dollari e guidato da Paul Gazzillo, un assistente professore presso il Dipartimento di Informatica dell'UCF.

"Le complesse relazioni aziendali consentono a criminali, avversari e altri di nascondere attività in piena vista utilizzando attività legali, ma complesse e intergiurisdizionali", afferma Gazzillo. "Aiutare le forze dell'ordine e l'intelligence ad accelerare le indagini su queste relazioni potrebbe aiutarli nei loro sforzi".

Questa assistenza automatizzata potrebbe aiutare a impedire alle organizzazioni di fare affermazioni fraudolente che non vengono scoperte. Ad esempio, le aziende che hanno ricevuto prestiti dal programma di protezione dello stipendio COVID-19 quando non avrebbero dovuto potrebbero essere evitate incrociando le applicazioni con i dati aziendali disponibili al pubblico.

Oppure potrebbe aiutare a sradicare potenziali vie di violazione, come quando un difetto di sicurezza nel sistema di un subappaltatore potrebbe aver esposto i dati della carta di credito dei consumatori, che è la causa sospetta dell'hack di Target del 2013.

L'approccio di Gazzillo per tracciare le relazioni aziendali che sono offuscate in sistemi complessi è quello di far “parlare” tra loro sistemi disparati.

"La sfida chiave è il divario tra i dati sulle relazioni aziendali esistenti - che sono descritti in modo informale in un linguaggio naturale - a cui gli esseri umani sono abituati e gli strumenti di ragionamento automatizzato, che si aspettano un linguaggio logico altamente formalizzato con cui i computer possono lavorare più facilmente", afferma .

Per superare questa sfida, il ricercatore lavorerà per definire i dati sulle relazioni aziendali in termini leggibili dalla macchina, utilizzerà tecniche di trasformazione della macchina per convertire i dati sulle relazioni in set di dati esistenti e creerà algoritmi in grado di analizzare e generare automaticamente rapporti sui dati.

"Se avrà successo, la nostra ricerca fungerà da moltiplicatore della forza investigativa per la sicurezza nazionale ed economica, come gli agenti speciali dell'FBI che tracciano il crimine finanziario attraverso la rete di applicazione dei crimini finanziari degli Stati Uniti e l'Agenzia per la sicurezza e il controspionaggio della difesa e gli investigatori che sradicano l'influenza straniera sui subappaltatori della difesa, dice Gazzillo. “Automatizzando il monitoraggio, possiamo ridurre il tempo necessario per tracciare e registrare le connessioni tra le entità, il che accelererà le indagini e ridurrà l'errore umano. Questo a sua volta dovrebbe consentire a un investigatore di esplorare le connessioni aziendali più vulnerabili e di occuparsi di più casi in meno tempo rispetto al monitoraggio manuale".