Innholdsfortegnelse:
Definisjon - Hva betyr trusselintelligens?
Trusselintelligens er analysen av interne og eksterne trusler mot en organisasjon på en systematisk måte. Behandlingen som trusselintelligens forsøker å forsvare seg mot inkluderer trusler på null dager, utnyttelser og avanserte vedvarende trusler (APT). Trusselintelligens innebærer en grundig analyse av både interne og eksterne trusler.
Trusselintelligens er også kjent som cyber true intelligence (CTI).
Techopedia forklarer Threat Intelligence
Trusselintelligens er en grundig analyse av potensielle trusler mot datamaskiner og nettverk for en organisasjon. Som med militær etterretning, er målet å få så mye informasjon som mulig om trusler, slik at et selskap kan ta skikkelige tiltak mot dem. Begrepet innebærer å forutse og forsvare mot angrep i stedet for bare å reagere med hendelsesstyringsteknikker.
Trusselintelligens kan undersøke trusler som en organisasjon står overfor, eller den kan kaste et enda bredere nett, som involverer samarbeid fra andre firmaer. Retail Cyber Intelligence Sharing Center (R-CISC) er en gruppe som involverer sikkerhetsfagfolk hos forskjellige selskaper som kommer sammen for å dele informasjon om trusler. Etter hvert som angrepene blir mer sofistikerte, må fagfolk som jobber for å minimere truslene, samarbeide med hverandre.
