खतरे की जानकारी वह सूचना है जो सुरक्षाकर्मियों को बेहतर निर्णय लेने में मदद करती है। यह कई स्रोतों से प्राप्त होती है। ओपन-सोर्स फ़ीड सार्वजनिक रिपोर्टों से संकेतक एकत्र करते हैं। व्यावसायिक विक्रेता संदर्भ सहित चुनिंदा जानकारी बेचते हैं। उद्योग समूह अपने सदस्यों के बीच जानकारी साझा करते हैं। सरकारी एजेंसियां ​​सलाह जारी करती हैं। कच्चे डेटा में आईपी पते, डोमेन नाम, फ़ाइल हैश और हमलावर की रणनीति शामिल होती है। इसका महत्व विश्लेषण में निहित है। केवल एक आईपी पता ही पर्याप्त जानकारी नहीं है। यह जानना कि आईपी किसी रैंसमवेयर समूह का है जो स्वास्थ्य सेवा प्रदाताओं को निशाना बना रहा है, महत्वपूर्ण जानकारी है।

खुफिया जानकारी कई स्तरों पर उपलब्ध होती है। रणनीतिक खुफिया जानकारी अधिकारियों को खतरे के परिदृश्य के बारे में सूचित करती है। परिचालन खुफिया जानकारी सुरक्षा प्रबंधकों को बचाव की योजना बनाने में मदद करती है। सामरिक खुफिया जानकारी विश्लेषकों को अवरोध उत्पन्न करने के लिए विशिष्ट संकेतक प्रदान करती है। तकनीकी खुफिया जानकारी उपकरणों के लिए कच्चा डेटा प्रदान करती है। प्रत्येक स्तर एक अलग लक्षित समूह की सेवा करता है। चुनौती इसकी मात्रा है। खतरे से संबंधित डेटा बहुत अधिक है, लेकिन संदर्भ पर्याप्त नहीं है। हर संकेतक को फ़ायरवॉल में डालने से गलत सकारात्मक परिणाम उत्पन्न होते हैं और वैध ट्रैफ़िक अवरुद्ध हो जाता है। प्रभावी खुफिया कार्यक्रम प्रासंगिकता पर ध्यान केंद्रित करते हैं। इस संगठन के लिए कौन से खतरे महत्वपूर्ण हैं? किन क्षेत्रों को लक्षित किया जा रहा है? किन तकनीकों का उपयोग किया जा रहा है? इन उत्तरों से यह निर्धारित होता है कि क्या एकत्र करना है और क्या अनदेखा करना है। खुफिया जानकारी का अर्थ सब कुछ जानना नहीं है। इसका अर्थ है कि क्या महत्वपूर्ण है।

खतरे की खुफिया जानकारी के प्रकार

• रणनीतिक — निर्णय निर्माताओं के लिए उच्च-स्तरीय रुझान
• परिचालन संबंधी — सुरक्षा प्रबंधकों के लिए अभियान विवरण
• सामरिक — पता लगाने और अवरोधन के लिए संकेतक
• तकनीकी — उपकरणों और स्वचालन के लिए कच्चा डेटा

खतरे से जुड़ी खुफिया जानकारी तभी उपयोगी होती है जब उससे कोई निर्णय बदल जाए। फीड में पड़ी रहने वाली और कार्रवाई में कभी भी सहायक न होने वाली जानकारी केवल शोर है।