Οι πληροφορίες για απειλές είναι πληροφορίες σχετικά με απειλές που βοηθούν τους υπερασπιστές να λαμβάνουν καλύτερες αποφάσεις. Προέρχονται από πολλές πηγές. Οι ροές ανοιχτού κώδικα συλλέγουν δείκτες από δημόσιες αναφορές. Οι εμπορικοί προμηθευτές πωλούν επιμελημένες πληροφορίες με το πλαίσιο. Οι ομάδες του κλάδου μοιράζονται πληροφορίες μεταξύ των μελών. Οι κυβερνητικές υπηρεσίες δημοσιεύουν συμβουλές. Τα ακατέργαστα δεδομένα περιλαμβάνουν διευθύνσεις IP, ονόματα τομέα, hashes αρχείων και τακτικές εισβολέων. Η αξία έγκειται στην ανάλυση. Μια διεύθυνση IP από μόνη της δεν αποτελεί πληροφορία. Η γνώση ότι η IP ανήκει σε μια ομάδα ransomware που στοχεύει παρόχους υγειονομικής περίθαλψης είναι.

Η πληροφόρηση διακρίνεται σε επίπεδα. Η στρατηγική πληροφόρηση ενημερώνει τα στελέχη για το τοπίο των απειλών. Η επιχειρησιακή πληροφόρηση βοηθά τους διευθυντές ασφαλείας να σχεδιάσουν άμυνες. Η τακτική πληροφόρηση παρέχει στους αναλυτές συγκεκριμένους δείκτες προς αποκλεισμό. Η τεχνική πληροφόρηση παρέχει τα ακατέργαστα δεδομένα για εργαλεία. Κάθε επίπεδο εξυπηρετεί διαφορετικό κοινό. Η πρόκληση είναι ο όγκος. Υπάρχουν πάρα πολλά δεδομένα απειλών και όχι αρκετό πλαίσιο. Η τροφοδοσία κάθε δείκτη σε ένα τείχος προστασίας δημιουργεί ψευδώς θετικά και μπλοκάρει την νόμιμη κίνηση. Τα αποτελεσματικά προγράμματα πληροφοριών εστιάζουν στη συνάφεια. Ποιες απειλές έχουν σημασία για αυτόν τον οργανισμό; Ποιοι τομείς στοχεύονται; Ποιες τεχνικές χρησιμοποιούνται; Οι απαντήσεις διαμορφώνουν τι πρέπει να συλλεχθεί και τι να αγνοηθεί. Η πληροφόρηση δεν έχει να κάνει με το να γνωρίζουμε τα πάντα. Έχει να κάνει με το να γνωρίζουμε τι έχει σημασία.

Τύποι πληροφοριών για απειλές

• Στρατηγικές — τάσεις υψηλού επιπέδου για τους υπεύθυνους λήψης αποφάσεων
• Λειτουργικές λεπτομέρειες καμπάνιας για διαχειριστές ασφαλείας
• Τακτικά — δείκτες για ανίχνευση και αποκλεισμό
• Τεχνικά — ακατέργαστα δεδομένα για εργαλεία και αυτοματισμούς

Η πληροφόρηση για απειλές είναι χρήσιμη μόνο εάν αλλάζει μια απόφαση. Τα δεδομένα που βρίσκονται σε μια ροή δεδομένων και δεν καθοδηγούν ποτέ σε μια ενέργεια είναι απλώς θόρυβος.