搜索

[11796] 2017-09-18_威胁情报的应用让59%的企业及机构感到“鸭梨山大”？

文档创建者：s7ckTeam
浏览次数：21
最后更新：2025-01-18
2017-09-18_威胁情报的应用让59%的企业及机构感到“鸭梨山大”？ 威 胁 情 报 的 应 用 让 5 9 % 的 企 业 及 机 构 感 到 “ 鸭 梨 山 大 ” ？ E l a i n e _ z   F r e e B u f   2 0 1 7 - 0 9 - 1 8 现 在 的 企 业 及 组 织 机 构 都 已 经 了 解 到 威 胁 情 报 在 其 企 业 安 全 体 系 中 的 重 要 性 ， 现 在 的 企 业 及 组 织 机 构 都 已 经 了 解 到 威 胁 情 报 在 其 企 业 安 全 体 系 中 的 重 要 性 ， 8 6 % 的 组 织 都 认 同 了 这 个 观 点 。 的 组 织 都 认 同 了 这 个 观 点 。 但 实 际 情 况 却 是 ， 他 们 中 的 多 数 组 织 还 挣 扎 在 的 处 理 但 实 际 情 况 却 是 ， 他 们 中 的 多 数 组 织 还 挣 扎 在 的 处 理 “ 大 量 大 量 ” 数 据 和 信 息 的 第 一 线 ， 因 为 相 关 的 员 工 缺 乏 处 理 威 数 据 和 信 息 的 第 一 线 ， 因 为 相 关 的 员 工 缺 乏 处 理 威 胁 情 报 的 经 验 。 胁 情 报 的 经 验 。 根 据   P o n e m o n   机 构 近 期 的 一 次 调 查 的 情 况 来 看 ， 8 0 % 的 北 美 机 构 将 威 胁 情 报 纳 入 了 其 安 全 体 系 中 ， 相 比 2 0 1 6 年 已 经 迅 速 提 升 了 1 5 个 百 分 点 。 其 次 ， 他 们 对 于 威 胁 情 报 的 重 视 程 度 ， 也 和 去 年 同 期 相 比 有 所 增 长 。 8 4 % 的 接 受 调 查 者 都 仍 为 威 胁 情 报 应 该 是 安 全 建 设 体 系 中 必 备 的 一 环 ， 比 2 0 1 6 年 增 长 了 6 % 。 企 业 和 机 构 是 否 完 善 利 用 了 威 胁 情 报 ？ 企 业 和 机 构 是 否 完 善 利 用 了 威 胁 情 报 ？ 然 而 ， 当 调 查 进 行 到 威 胁 情 报 的 使 用 效 果 方 面 ， 接 受 调 查 的 1 0 0 0 名 I T 信 息 技 术 安 全 从 业 人 员 中 ， 只 有 4 1 % 的 人 认 为 自 己 所 在 企 业 和 机 构 很 好 地 利 用 了 威 胁 情 报 。 当 然 这 个 数 字 ， 相 比 于 2 0 1 6 年 同 期 的 2 7 % ， 还 是 有 所 提 升 的 。 但 剩 下 的 5 9 % 的 还 是 认 为 企 业 并 没 有 完 善 地 利 用 好 收 集 到 的 情 报 的 价 值 。 从 调 查 来 看 ， 未 能 好 好 利 用 情 报 的 主 要 原 因 可 能 在 于 “ 威 胁 情 报 提 供 信 息 太 多 了 威 胁 情 报 提 供 信 息 太 多 了 ” — — 6 9 % 的 受 访 者 认 为 ， 威 胁 情 报 数 据 太 庞 大 也 太 复 杂 太 庞 大 也 太 复 杂 ， 不 够 智 能 智 能 ， 无 法 提 供 直 接 指 导 决 策 直 接 指 导 决 策 的 内 容 。 P o n e m o n   研 究 所 的 董 事 长 兼 创 始 人   L a r r y   P o n e m o n   则 表 示 ，
很 显 然 现 在 的 企 业 和 机 构 都 理 解 了 威 胁 情 报 的 优 势 ， 但 同 时 过 量 的 情 报 咨 询 涌 来 却 成 为 了 有 效 应 用 的 障 碍 。 威 胁 情 报 项 目 往 往 在 结 合 企 业 实 际 情 况 进 行 实 施 的 时 候 颇 具 挑 战 性 ， 但 只 要 正 确 应 用 ， 他 们 就 会 成 为 安 全 体 系 中 的 利 器 。 在 过 去 一 年 中 威 胁 情 报 逐 渐 得 到 重 视 ， 这 一 态 势 是 令 人 鼓 舞 的 ， 这 标 志 着 威 胁 情 报 的 价 值 已 经 得 到 了 广 泛 的 认 可 。 现 阶 段 应 用 威 胁 情 报 时 的 难 点 现 阶 段 应 用 威 胁 情 报 时 的 难 点 调 查 中 还 显 示 ， 受 访 者 认 为 目 前 的 威 胁 情 报 的 缺 点 在 于 ： 1 .   很 难 与 其 他 安 全 技 术 及 工 具 融 合 一 体 （ 6 4 % ） 2 .   威 胁 活 动 分 析 与 安 全 事 件 之 间 缺 乏 一 致 性 （ 5 2 % ） 。 此 外 ， 7 1 % 的 组 织 机 构 没 有 保 存 三 个 月 以 上 的 历 史 事 件 日 志 ， 这 样 其 实 在 识 别 内 部 安 全 威 胁 依 然 会 构 成 重 大 挑 战 。 除 此 之 外 ， 威 胁 情 报 在 实 际 利 用 中 未 能 发 挥 作 用 ， 可 能 还 在 于 ： 工 作 人 员 缺 乏 相 应 的 专 业 知 识 （ 7 1 % ） ， 缺 失 对 于 所 有 权 （ 5 2 % ） ， 缺 乏 合 适 的 技 术 应 用 （ 4 8 % ） 。 威 胁 情 报 共 享 情 况 威 胁 情 报 共 享 情 况 对 于 威 胁 情 报 的 共 享 情 况 现 在 依 然 还 是 受 到 很 多 限 制 。 只 有 5 0 % 的 受 访 者 参 与 到 行 业 为 中 心 的 共 享 系 统 中 ， 如 I T 信 息 共 享 与 分 析 中 心 （ I S A C 提 供 行 业 相 关 情 报 、 同 行 写 作 及 其 他 安 全 协 作 优 势 ） 。 6 0 % 的 企 业 和 机 构 职 能 收 到 I S A C 提 供 的 信 息 ， 但 并 不 能 彼 此 分 享 。 威 胁 情 报 分 享 受 限 于 专 业 知 识 的 缺 乏 （ 5 4 % ） ， 其 次 是 对 于 信 息 泄 漏 的 担 忧 （ 4 5 % ） 。 而 为 了 应 对 上 述 的 这 些 挑 战 ， 许 多 组 织 打 算 利 用 各 种 资 源 和 技 术 ， 来 帮 助 最 大 限 度 地 发 挥 其 威 胁 情 报 的 有 效 性 。   8 0 ％ 的 受 访 者 部 署 威 胁 情 报 平 台 来 帮 助 实 现 自 动 化 ， 而 6 5 ％ 的 受 访 者 期 望 将 S I E M 与 威 胁 情 报 平 台 整 合 。 此 外 ， 5 4 ％ 的 受 访 者 表 示 ， 拥 有 合 格 的 威 胁 分 析 师 是 提 升 威 胁 情 报 潜 力 的 关 键 所 在 。 此 份 调 查 的 赞 助 方   A n o m a l i   的 C E O   H u g h   N j e m a n z e 表 示 ， 日 益 增 长 的 企 业 安 全 威 胁 ， 每 天 安 全 专 家 都 发 现 上 千 数 量 的 新 威 胁 。 因 此 企 业 和 组 织 机 构 还 是 需 要 及 时 获 取 最 新 威 胁 情 报 的 咨 询 ， 及 时 在 网 络 中 对 恶 意 行 为 进 行 监 控 ， 在 真 正 造 成 损 害 之 前 监 测 发 现 并 有 所 防 御 。 这 可 能 需 安 全 体 系 能 以 威 胁 数 据 为 优 先 ， 及 时 将 数 据 转 换 成 可 供 决 策 的 建 议 。 * 参 考 来 源 ： 参 考 来 源 ：   I n f o s e c u r i t y   M a g a z i n e ， ， e l a i n e 编 译 ， 转 载 请 注 明 编 译 ， 转 载 请 注 明 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理