搜索

[3316] 2016-11-20_论网络威胁情报在企业安全事务中的现实作用

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2016-11-20_论网络威胁情报在企业安全事务中的现实作用 论 网 络 威 胁 情 报 在 企 业 安 全 事 务 中 的 现 实 作 用 原 创   E 安 全   E 安 全   2 0 1 6 - 1 1 - 2 0 网 络 威 胁 情 报 （ C y b e r   t h r e a t   i n t e l l i g e n c e 简 称 C T I ） 以 及 作 为 其 立 足 根 基 的 安 全 运 营 正 在 更 为 广 泛 的 业 务 体 系 中 快 速 增 长 。 最 近 的 一 项 研 究 发 现 ， 9 3 % 的 受 访 者 表 示 他 们 至 少 在 一 定 程 度 上 意 识 到 了 网 络 威 胁 情 报 带 来 的 助 益 。 然 而 ， 只 有 4 1 % 的 受 访 者 开 始 将 网 络 威 胁 情 报 整 合 至 现 有 安 全 规 划 当 中 ， 而 只 有 2 7 % 完 成 了 全 面 整 合 。 尽 管 这 些 数 字 确 实 凸 显 出 情 报 驱 动 型 安 全 规 程 已 经 获 得 良 好 的 发 展 趋 势 ， 并 被 广 泛 视 为 最 佳 实 践 ， 但 对 大 多 数 企 业 而 言 仍 有 很 长 的 摸 索 道 路 要 走 。 优 秀 的 网 络 威 胁 情 报 能 够 帮 助 企 业 预 见 、 应 对 并 解 决 威 胁 因 素 。 虽 然 优 秀 的 情 报 当 中 必 然 包 含 大 量 内 容 ， 但 企 业 绝 不 能 单 纯 依 靠 内 容 来 驱 动 整 个 运 营 体 系 中 的 价 值 实 现 方 式 。 企 业 管 理 者 需 要 着 眼 于 团 队 定 位 ， 并 借 此 取 得 成 功 。 丰 富 的 上 下 文 情 报 需 要 配 合 充 分 准 备 及 基 础 性 能 力 方 可 最 大 程 度 发 挥 价 值 。 总 而 言 之 ， 网 络 威 胁 情 报 并 非 那 种 即 插 即 用 型 产 品 。 企 业 应 该 能 够 回 答 以 下 问 题 ， 并 以 此 为 起 点 规 划 网 络 威 胁 情 报 功 能 的 构 建 基 础 ： 1 .   相 关 团 队 的 任 务 是 什 么 ？ 相 关 团 队 的 任 务 是 什 么 ？ 明 确 的 任 务 描 述 能 够 准 确 定 位 网 络 威 胁 情 报 团 队 的 职 能 角 色 ， 有 助 于 沟 通 团 队 目 标 ， 以 适 当 理 由 为 该 团 队 提 供 支 持 与 资 源 ， 同 时 提 出 希 望 该 团 队 达 成 的 期 望 性 效 果 。 2 .   网 络 威 胁 情 报 应 服 务 于 谁 ？ 网 络 威 胁 情 报 应 服 务 于 谁 ？ 关 键 性 利 益 相 关 者 及 其 在 企 业 、 业 务 目 标 以 及 网 络 威 胁 层 面 的 特 定 角 色 应 该 得 到 明 确 定 义 。 这 一 定 义 将 成 为 理 解 数 据 内 容 的 驱 动 因 素 ， 同 时 亦 可 据 此 收 集 意 见 、 分 析 优 先 次 序 并 将 由 此 产 生 的 情 报 交 付 至 利 益 相 关 者 。 从 内 容 角 度 来 看 ， 我 们 应 当 了 解 如 何 将 信 息 准 确 提 供 给 利 益 相 关 者 。 C I S O 的 关 注 重 点 与 S O C 分 析 师 显 然 不 尽 相 同 — — 虽 然 后 者 的 工 作 会 对 被 交 付 给 前 者 的 具 体 内 容 产 生 影 响 。
3 . 相 关 团 队 的 威 胁 现 状 如 何 ？ 相 关 团 队 的 威 胁 现 状 如 何 ？ 为 目 标 团 队 的 自 身 取 向 设 定 理 解 基 准 ， 并 借 此 掌 握 其 能 力 以 及 所 能 支 持 的 行 动 。 理 解 动 机 与 意 图 有 助 于 削 减 风 险 ， 同 时 支 撑 一 些 关 键 性 对 话 ， 例 如 预 测 威 胁 活 动 与 战 略 规 划 ， 从 而 保 护 、 识 别 并 应 对 相 关 活 动 。 这 些 问 题 的 答 案 将 帮 助 大 家 建 立 起 网 络 威 胁 情 报 中 极 为 重 要 的 各 项 基 本 元 素 ， 具 体 包 括 情 报 要 求 定 义 、 威 胁 导 向 型 沟 通 以 及 确 定 情 报 来 源 。 要 在 组 织 之 内 实 现 强 大 的 安 全 运 营 与 价 值 交 付 能 力 ， 我 们 首 先 需 要 基 于 对 现 状 的 透 彻 理 解 。 没 有 这 些 核 心 元 素 ， 即 使 专 业 知 识 、 规 程 设 计 以 及 先 进 技 术 全 部 落 实 到 位 ， 情 报 项 目 仍 然 无 法 顺 利 达 成 使 命 。 生 命 周 期 生 命 周 期 在 建 立 起 坚 实 的 基 础 之 后 ， 企 业 必 须 把 重 点 放 在 项 目 的 维 护 与 调 整 身 上 — — 旨 在 确 保 计 划 能 够 落 实 到 位 、 不 断 接 受 评 估 并 在 必 要 时 进 行 更 新 。 情 报 项 目 绝 不 是 那 种 “ 一 次 设 置 ， 终 身 无 忧 ” 的 方 案 。 我 们 需 要 认 真 考 虑 以 下 两 项 因 素 ： 1 . 威 胁 态 势 变 化 威 胁 态 势 变 化 … … 企 业 所 面 临 的 威 胁 环 境 会 随 着 动 机 、 意 图 、 能 力 以 及 行 动 而 不 断 发 生 变 化 。 这 一 切 都 会 对 企 业 的 风 险 态 势 造 成 影 响 ， 进 而 左 右 具 体 战 术 、 业 务 与 战 略 思 路 。 部 分 显 著 变 化 甚 至 可 能 给 情 报 项 目 的 任 务 与 目 标 造 成 影 响 。 2 . 企 业 自 身 亦 在 不 断 变 化 企 业 自 身 亦 在 不 断 变 化 … … 企 业 自 身 的 状 态 亦 在 不 断 变 化 ， 特 别 是 表 现 在 人 员 与 技 术 层 面 。 技 能 与 技 术 会 过 时 ， 然 而 在 应 对 危 机 状 况 时 积 累 的 威 胁 知 识 与 处 理 能 力 则 将 永 远 具 有 指 导 意 义 。 因 此 ， 我 们 确 立 了 以 下 宏 观 周 期 ， 企 业 可 以 据 此 帮 助 自 身 维 护 并 推 进 网 络 威 胁 情 报 能 力 。 Ø     评 估 评 估 定 期 更 新 您 的 当 前 威 胁 态 势 ， 同 时 评 估 现 有 情 报 能 力 ， 这 将 帮 助 大 家 更 为 明 确 地 了 解 项 目 变 化 因 素 及 其 影 响 水 平 。 举 例 来 说 ， 更 换 威 胁 因 素 定 位 方 法 与 工 具 可 能 会 变 更 响 应 优 先 级 设 置 ， 譬 如 优 先 处 理 曾 经 对 您 的 部 门 或 者 特 定 组 织 造 成 过 影 响 的 原 有 恶 意 软 件 家 族 。 Ø     发 布 与 培 训 发 布 与 培 训 面 向 与 攻 击 战 术 、 技 术 与 规 程 相 关 的 人 员 发 布 组 织 性 资 源 ， 从 而 帮 助 其 了 解 与 自 身 特 定 角 色 相 关 的 威 胁 知 识 。 更 为 先 进 的 实 践 活 动 则 可 测 试 流 程 与 跨 团 队 间 协 调 能 力 ， 特 别 是 威 胁 情 报 人 员 能 力 ， 从 而 更 加 高 效 地 建 立 起 调 查 或 者 响 应 团 队 — — 这 反 过 来 亦 有 助 于 发 现 现 有 差 距 。 Ø     整 合 整 合 我 们 应 当 结 合 上 述 两 项 工 作 的 结 果 ， 综 合 评 估 目 前 整 体 情 报 项 目 的 战 略 路 线 图 ， 并 在 必 要 时 加 以 修 改 。 这 一 路 线 图 负 责 指 导 战 术 性 举 措 、 建 立 并 更 新 具 体 流 程 ， 包 括 实 施 方 式 、 技 术 以 及 相 关 资 源 等 。 这 一 周 期 应 固 定 下 来 ， 其 具 体 频 度 则 取 决 于 您 所 在 组 织 及 其 当 前 状 态 。 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱
e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理