In einem Szenario, in dem Cyberangriffe hektisch eskalieren, vermeiden vorbereitete Organisationen finanzielle und Imageverluste.
Die US-amerikanische Cybersicherheitsbehörde CISA hat kürzlich über 60 neue Sicherheitslücken veröffentlicht , die Regierungen und Unternehmen schließen müssen, um Cyberangriffe zu verhindern. Hintergrund ist der exponentielle Anstieg von Datenlecks und -übernahmen im Jahr 2021, vor allem bei internetfähigen Systemen.
Die Sorgen des Gremiums im Zusammenhang mit der Verteidigung der größten Weltmacht stimmen mit dem überein, was die Nachrichten Tag für Tag zeigen: Unternehmen jeder Größe und in den unterschiedlichsten Segmenten werden Opfer von Betrug in Systemen und sensiblen Daten, was finanzielle Einnahmen generiert und des Bildes.
Laut einer Studie von PwC planen acht von zehn brasilianischen Unternehmen, ihre Investitionen in Informationssicherheit zu erhöhen . Konkret geht es ihnen darum, ihre Bedrohungsanalyse zu verbessern, was kurz gesagt bedeutet, systematisch mit der ständigen Bedrohung durch Angriffe umzugehen.
Laut Gartner , dem weltweit größten IT-Forschungs- und Beratungsunternehmen, ist Threat Intelligence „evidenzbasiertes Wissen, einschließlich Kontext, Mechanismen, Indikatoren, Auswirkungen und handlungsorientierte Ratschläge zu einer bestehenden oder neu auftretenden Bedrohung oder Gefahr für Vermögenswerte“.
Mit anderen Worten, ein Unternehmen, das in Threat Intelligence investiert, arbeitet daran, Angriffe auf seine Daten zu verhindern oder abzuschwächen. Dies geschieht aus dem Kontext: Wer greift an – oder könnte angreifen –, was sind ihre Beweggründe und Ressourcen und welche Indikatoren für Kompromittierungen in den Systemen sollten durchgeführt werden.
Arten von Bedrohungsinformationen
Als Strategie, aber auch als technologischer Rahmen, um sie zu installieren, kann Threat Intelligence in drei Arten unterteilt werden:
- Strategische Bedrohungsinformationen: bietet einen breiten Überblick über die Bedrohungslandschaft der Organisation; Es soll hochrangige Entscheidungen von Führungskräften informieren – daher ist der Inhalt oft weniger technisch und wird in Form von Berichten oder Briefings präsentiert.
- Taktische Bedrohungsinformationen: beschreibt die Taktiken, Techniken und Verfahren der Bedrohungsakteure; Es sollte den Verteidigern helfen, konkret zu verstehen, wie das Unternehmen angegriffen werden kann und wie sich diese Angriffe am besten abwehren oder abwehren lassen.
- Operative Bedrohungsinformationen: ist Wissen über Cyberangriffe, Ereignisse oder Kampagnen; bietet Experteneinblicke, die Incident-Response-Teams helfen, Art, Absicht und Zeitpunkt bestimmter Angriffe zu verstehen.
Threat Intelligence ist ein spezialisierter Ansatz
Wer jedoch denkt, dass es möglich ist, Threat Intelligence ohne externe Zusammenarbeit zu erweitern, der irrt.
Im Gegenteil, es ist spezialisierte Hilfe erforderlich, um Schwachstellen zu identifizieren, Schlupflöcher oder Einschränkungen zu finden und einen strategischen Plan zur Vorbeugung, Schadensbegrenzung oder Wiederherstellung zu erstellen – im Falle eines erfolgreichen Angriffs.
Was sind die Cybersicherheitslücken Ihres Unternehmens? Inwieweit werden Netzwerke, Systeme und Organisationsinformationen heute geschützt?
→ Vertiefen Sie Ihr Wissen über Bedrohungsanalysen, indem Sie dieses völlig kostenlose E-Book herunterladen:
