@ابيشكابيشك انتواك

نخرج كنز المعرفة المخفي داخل محترفين متمرسين من خلال محتوى بحجم البايت

يتم تحديد التهديدات السيبرانية التي تستهدف الأعمال التجارية من خلال Threat Intelligence. يمكن لمتخصصي تكنولوجيا المعلومات والأدوات المعقدة قراءة التهديدات وتحليلها. تُستخدم هذه المعلومات للتخطيط وإحباط والتعرف على التهديدات الإلكترونية على أمل استغلال أصول المؤسسة الهامة. تعمل ميزة "استخبارات التهديدات" على جمع البيانات الأولية حول التهديدات الناشئة من مصادر مختلفة وتجميعها.

غالبًا ما يتم الخلط بين الناس ومصطلحات الأمن السيبراني مثل ذكاء التهديدات وبيانات التهديد. بيانات التهديد هي قائمة بالتهديدات المحتملة. على سبيل المثال ، تشبه خلاصات Facebook قائمة تشغيل بالمشكلات المحتملة. إنها ذكاء التهديدات عندما يتمكن متخصصو تكنولوجيا المعلومات والأدوات المعقدة الحصرية من قراءة التهديدات / الهجمات وتحليلها. 

لماذا تعتبر معلومات التهديد مهمة للشركات؟

تعد استخبارات التهديدات جزءًا حيويًا من أي أمن إلكتروني. يمكن لبرنامج استخبارات التهديدات السيبرانية الذي يُطلق عليه أحيانًا CTI: 

1. منع فقدان البيانات 

من خلال إعداد برنامج CTI المنظم للغاية ، يمكن لمؤسستك اكتشاف التهديدات الإلكترونية ومنع انتهاكات البيانات من تسريب المعلومات الهامة. 

2. إعطاء التوجيهات بشأن التدابير الأمنية 

من خلال التمييز بين التهديدات وتشريحها ، يستخدم المتسللون تصاميم نقاط CTI. تساعد CTI المؤسسات في وضع معايير الأمان للحماية من الهجمات والتهديدات السيبرانية المستقبلية.

3. تثقيف الآخرين 

القراصنة أصبحوا أذكى من ذي قبل. لمواكبة ذلك ، يشارك متخصصو الأمن السيبراني الاستراتيجيات التي رأوها مع مجموعة موظفي تكنولوجيا المعلومات لإنشاء قاعدة بيانات مشتركة لمكافحة الجرائم الإلكترونية وتهديدات الأمن السيبراني.

4. أنواع التهديدات الاستخباراتية 

الأنواع الأربعة من معلومات التهديد هي إستراتيجية وتكتيكية وتقنية وتشغيلية.

5. استخبارات التهديد السيبراني الاستراتيجي

بشكل عام ، يتم تخصيص استخبارات التهديد السيبراني الإستراتيجي لجمهور غير تقني. ويستخدم التحليلات الدقيقة للأنماط والتهديدات الناشئة لتكوين صورة شاملة عن النتائج المحتملة لهجوم إلكتروني. بعض الأمثلة هي الأوراق البيضاء ووثائق السياسة والمنشورات الداخلية.

الاستخبارات التهديد التكتيكي يقدم مزيدًا من التفاصيل حول تكتيكات وتقنيات وإجراءات الجهات المهددة ، والمعروفة باسم TTP. إنه مخصص بشكل خاص للجمهور التقني ويشجعهم على رؤية كيف يمكن الاعتداء على منظمتهم بناءً على أحدث التقنيات التي يستخدمها المهاجمون لتحقيق أهدافهم. يبحثون عن إثبات مؤشرات الاختراق (IOCs) مثل مواقع IP وعناوين URL وسجلات الأنظمة لاستخدامها للمساعدة في تحديد انتهاكات البيانات المستقبلية. عادةً ما يتم تخصيص معلومات التهديدات الإستراتيجية القائمة على الإثبات لمجموعات الأمان أو الأشخاص المشاركين في خدمات أمان الشبكة.

استخبارات التهديدات الفنية تتمحور حول التلميحات الفنية لتهديدات الأمن السيبراني المشابهة لعناوين رسائل التصيد الاحتيالي أو عناوين URL الزائفة. هذا النوع من ذكاء التهديدات مهم لأنه يعطي الأفراد فكرة عما يبحثون عنه ، وهو نتيجة لذلك مفيد لهجمات الهندسة الاجتماعية. ومع ذلك ، نظرًا لأن المتسللين يغيرون استراتيجياتهم وأساليبهم وأنظمتهم في كثير من الأحيان ، فإن ذكاء التهديدات الفنية له عمر قصير من قابلية الاستخدام الواقعية. 

استخبارات التهديد التشغيلي تتعلق بالتهديدات التي تم الكشف عنها قبل حدوثها. معلومات التهديد هي أكثر من أشياء تجسس مثل الدخول إلى غرف دردشة القراصنة. يوفر التهديد التشغيلي المعلومات قبل وقت طويل من حدوث التهديد أو الهجوم. 

كل الأشياء التي تم أخذها في الاعتبار ، تعتبر جميع جوانب المعرفة بالتهديدات السيبرانية حيوية لإجراء مراجعة شاملة للتهديدات وتقييمها. يمكن أن تساعد المعرفة بالتهديدات السيبرانية الجمعيات في الحصول على معلومات مهمة حول هذه التهديدات ، وبناء معدات دفاعية ناجحة وتخفيف التهديدات التي قد تضر بسمعتها.

مقالات ذات صلة

2 ردود الفعل

3 ردود الفعل

الخروج PrimeXBT
تداول مع شركاء CFD الرسميين لشركة AC Milan
أسهل طريقة لتداول العملات المشفرة.
المصدر: https://hackernoon.com/what-is-cyber-threat-intelligence-4t1235wn؟