Tehdit istihbaratı, bir kuruluşa yönelik potansiyel güvenlik tehditlerinin yetenekleri, kaynakları, nedenleri ve hedefleri hakkındaki bilgidir ve bu bilginin güvenlik ihlallerine ve veri hırsızlığına karşı korunmada uygulanmasıdır.
Tehdit istihbaratı, potansiyel güvenlik tehdidi aktörlerini belirlemeyi, güvenlikten taviz vermenin nedenlerini ve olası yollarını anlamayı ve tehdit aktörlerinin bir organizasyondan ödün vermesini önleyen ve aynı zamanda neden olabilecekleri zarar miktarını sınırlayan politika ve süreçleri uygulamayı içeren, sürekli gelişen bir süreçtir. güvenliği ihlal edebilirler.
Sürekli Gelişen Tehdit İstihbarat Döngüsü Süreci
Tehdit aktörleri siber saldırıları için yeni teknikler geliştirmeyi ve test etmeyi asla bırakmadıkları için, tehdit istihbaratı uçtan uca bir süreçten ziyade devam eden, döngüsel bir süreç veya döngüdür. Bu nedenle, tehdit istihbaratı döngüsü, aşağıdakilerin tümünü (ve daha fazlasını) daha iyi tanımlamak için güvenlik verilerinin toplanmasını planlama, uygulama, analiz etme, optimize etme ve iyileştirmeye yönelik sürekli bir süreci içerir:
- Kurumsal güvenliği riske atan tehdit aktörlerinin türleri
- Bu tehdit aktörlerinin hasara neden olma niyeti ve kabiliyeti
- Tehdit aktörlerinin güvenliği ihlal etme ve potansiyel hasara neden olma motivasyonları
- Erişim şansını artırabilecek kritik verilere ve güvenlik açıklarına erişim
- Tehdit aktörleri tarafından kullanılması muhtemel taktikler, teknikler ve prosedürler (TTP'ler)
Resim Kaynak: Accenture.com
Tehdit İstihbaratı Neden Önemlidir?
Siber tehdit istihbarat sürecinin amacı, otomatikleştirilmiş güvenlik yazılımını uygulamak ve / veya iyileştirmek için kurumsal güvenlik veya üçüncü taraf güvenlik istihbaratı hizmetleri tarafından analiz edilebilecek tehdit istihbaratı raporları ve içgörü üretmenin yanı sıra çalışanların potansiyel güvenlik saldırıları hakkındaki bilgilerini artırmaktır. şirket.
Genel olarak tehdit istihbaratı, bir kuruluşu, güvenlik personelini ve tüm çalışanlarını, şirketin karşılaştığı güvenlik riskleri ve bu tehditlere karşı en iyi nasıl korunacağı ve ortaya çıkması muhtemel yeni tehditlerden haberdar etmek için tasarlanmıştır.