How to Define and Build an Effective Cyber Threat Intelligence Capability

امنیت مبتنی بر اطلاعات: نحوه درک، توجیه و پیاده‌سازی رویکرد جدیدی برای امنیت مروری مختصر بر مفهوم امنیت مبتنی بر اطلاعات است. حفاظت از یک کسب و کار، از جمله اطلاعات و مالکیت معنوی، زیرساخت های فیزیکی، کارکنان، و شهرت آن، به طور فزاینده ای دشوار شده است. تهدیدهای آنلاین از همه طرف می آیند: نشت داخلی و دشمنان خارجی. هکریست های داخلی و سندیکاهای جرایم سایبری خارج از کشور؛ تهدیدهای هدفمند و حملات دسته جمعی. و این تهدیدها طیف وسیعی را از هدفمند به غیرمجاز تا کاملاً تصادفی در بر می گیرد.

در میان رهبران فکری و سازمان های پیشرفته، اجماع اکنون واضح است. اقدامات امنیتی دفاعی: نرم افزار آنتی ویروس، فایروال ها و سایر کنترل های فنی و استراتژی های کاهش پس از حمله دیگر کافی نیستند. برای محافظت کافی از دارایی های شرکت و اطمینان از تداوم کسب و کار، سازمان ها باید فعال تر باشند. به طور فزاینده ای، این موضع پیشگیرانه با عبارت Intelligence-Led Security خلاصه می شود: استفاده از داده ها برای به دست آوردن بینشی در مورد آنچه می تواند اتفاق بیفتد، چه کسی احتمالاً درگیر است، چگونه احتمال حمله را دارد و در صورت امکان، برای پیش بینی زمان حمله. به احتمال زیاد می آیند در این کتاب، نویسندگان فضای تهدید کنونی و چرایی نیاز به این رویکرد جدید را بررسی می‌کنند، تعریف روشن‌تری از چیستی هوش تهدید سایبری ارائه می‌کنند، نحوه انتقال ارزش آن به کسب‌وکار را شرح می‌دهند، و گام‌های مشخصی را برای پیاده‌سازی مبتنی بر هوش ارائه می‌کنند. امنیت.

• یاد بگیرید چگونه یک استراتژی پیشگیرانه برای امنیت دیجیتال ایجاد کنید
• از تجزیه و تحلیل داده ها و پیش بینی تهدید برای پیش بینی و جلوگیری از حملات قبل از شروع استفاده کنید
• اصول تهدید امروزی و بهترین روش سازماندهی دفاعی خود را بدانید

Intelligence-Led Security: How to Understand, Justify and Implement a New Approach to Security is a concise review of the concept of Intelligence-Led Security. Protecting a business, including its information and intellectual property, physical infrastructure, employees, and reputation, has become increasingly difficult. Online threats come from all sides: internal leaks and external adversaries; domestic hacktivists and overseas cybercrime syndicates; targeted threats and mass attacks. And these threats run the gamut from targeted to indiscriminate to entirely accidental.

Among thought leaders and advanced organizations, the consensus is now clear. Defensive security measures: antivirus software, firewalls, and other technical controls and post-attack mitigation strategies are no longer sufficient. To adequately protect company assets and ensure business continuity, organizations must be more proactive. Increasingly, this proactive stance is being summarized by the phrase Intelligence-Led Security: the use of data to gain insight into what can happen, who is likely to be involved, how they are likely to attack and, if possible, to predict when attacks are likely to come. In this book, the authors review the current threat-scape and why it requires this new approach, offer a clarifying definition of what Cyber Threat Intelligence is, describe how to communicate its value to business, and lay out concrete steps toward implementing Intelligence-Led Security.

• Learn how to create a proactive strategy for digital security
• Use data analysis and threat forecasting to predict and prevent attacks before they start
• Understand the fundamentals of todays threatscape and how best to organize your defenses