Indholdsfortegnelse:
Definition - Hvad betyder Threat Intelligence?
Threat intelligence er analysen af interne og eksterne trusler mod en organisation på en systematisk måde. De behandler, som trusselsinformation forsøger at forsvare sig mod, inkluderer nul-dages trusler, udnyttelse og avancerede vedvarende trusler (APT). Trusselsintelligens involverer en dybdegående analyse af både interne og eksterne trusler.
Trusselsintelligens er også kendt som cyber-trusselsinformation (CTI).
Techopedia forklarer Threat Intelligence
Threat intelligence er en dybdegående analyse af potentielle computer- og netværkssikkerhedstrusler for en organisation. Ligesom med militær efterretning er målet at få så meget information som muligt om trusler, så et selskab kan tage passende skridt imod dem. Udtrykket indebærer at foregribe og forsvare mod angreb snarere end bare at reagere med hændelsestyringsteknikker.
Trusselsintelligens kan undersøge trusler, som én organisation står overfor, eller den kan kaste et endnu bredere net, der involverer samarbejde fra andre virksomheder. Retail Cyber Intelligence Sharing Center (R-CISC) er en gruppe, der involverer sikkerhedsfagfolk hos forskellige virksomheder, der kommer sammen for at dele information om trusler. Efterhånden som angrebene bliver mere sofistikerede, skal fagfolk, der arbejder for at minimere trusler, samarbejde med hinanden.
