Informațiile despre amenințări reprezintă informații despre amenințări care ajută apărătorii să ia decizii mai bune. Acestea provin din numeroase surse. Fluxurile open source colectează indicatori din rapoarte publice. Furnizorii comerciali vând informații selectate, cu context. Grupurile industriale partajează informații între membri. Agențiile guvernamentale publică avize. Datele brute includ adrese IP, nume de domeniu, hash-uri de fișiere și tactici ale atacatorilor. Valoarea constă în analiză. O adresă IP în sine nu este o informație. Știind că adresa IP aparține unui grup ransomware care vizează furnizorii de servicii medicale, este...

Inteligența vine pe niveluri. Inteligența strategică informează directorii despre peisajul amenințărilor. Inteligența operațională ajută managerii de securitate să planifice apărarea. Inteligența tactică oferă analiștilor indicatori specifici de blocat. Inteligența tehnică furnizează datele brute pentru instrumente. Fiecare nivel deservește un public diferit. Provocarea este volumul. Există prea multe date despre amenințări și nu suficient context. Introducerea fiecărui indicator într-un firewall creează rezultate fals pozitive și blochează traficul legitim. Programele de inteligență eficiente se concentrează pe relevanță. Ce amenințări contează pentru această organizație? Ce sectoare sunt vizate? Ce tehnici sunt utilizate? Răspunsurile modelează ce trebuie colectat și ce trebuie ignorat. Inteligența nu înseamnă să știi totul. Este vorba despre a ști ce contează.

Tipuri de informații despre amenințări

• Strategice — tendințe de nivel înalt pentru factorii de decizie
• Operaționale — detalii despre campanie pentru managerii de securitate
• Tactic — indicatori pentru detectare și blocare
• Tehnic — date brute pentru scule și automatizare

Informațiile despre amenințări sunt utile doar dacă schimbă o decizie. Datele care se află într-un flux și nu informează niciodată asupra acțiunilor sunt doar zgomot.