Threat Intelligence

Trusselintelligens (TI) er informasjon om nåværende angrepstaktikker og -teknikker (T&T) som brukes av hackere for å bryte seg inn i bedrifter, nettverkene deres og dataene deres. Trusselintelligens samler inn, sammenligner og oppsummerer T&T for å hjelpe deg med å forhindre eller redusere cyberangrep mot bedriften din.

For to tusen år siden skrev en høyt dekorert og suksessrik kinesisk militærstrateg, Sun Szu, en avhandling om « Krigens kunst ». Et av prinsippene i boken hans var dette: «For å lykkes i krig må du vite hva fienden din driver med». Dette er hva trusselintelligens representerer. TI beskriver hva hackere og angripere driver med, slik at du bedre kan forberede forsvaret ditt.

Cyberangrep øker i hyppighet og kompleksitet. Bedrifter i alle former og størrelser må utnytte trusselinformasjon for å få et forsprang på motstanderne sine.

Trusselintelligensløsninger samler rådata om nye eller eksisterende trusselaktører fra en rekke kilder. Disse dataene analyseres og filtreres for å lage trusselfeeder og administrasjonsrapporter som inneholder informasjon som kan brukes av automatiserte sikkerhetskontrollløsninger. Hovedformålet med denne typen sikkerhet er å holde organisasjoner informert om avanserte vedvarende trusler , nulldagssårbarheter og hvordan de kan beskytte seg mot dem.

Hva betyr dette for en SMB?

Trusselintelligensdata kommer fra mange kilder, inkludert trusseljakt , rettsmedisinske undersøkelser, leverandørråd og sikkerhetsstrateger. Trusselintelligens publiseres ofte fritt av organisasjoner som Mitre og Internet Storm Center. SMB-er bør abonnere på en trusselintelligens-feed eller en blogg om nettsikkerhet for å bli gjort oppmerksomme på nye trusler.

Det er imidlertid ikke nok å kjenne fienden sin. En nærmere undersøkelse av Sun Tsus avhandling finner dette sitatet: 

«Hvis du kjenner fienden og kjenner deg selv, trenger du ikke å frykte resultatene av hundre slag.»

Derfor anbefaler CyberHoot alltid at du utfører en risikovurdering av ditt eget miljø for å avdekke hull eller svakheter i ditt eget cybersikkerhetsprogram. Når du har identifisert hullene dine, kan du planlegge hvordan du skal bruke din begrensede tid og penger på å håndtere dem. I din egen risikovurdering må du sørge for å undersøke om du følger følgende beste praksis:

10 STEG HVER SMB BØR TA FOR Å BESKYTTE SEG MOT CYBERANGREP:

1. Opplær ansatte i beste praksis for cybersikkerhet.
2. Utfør phishing-testing av ansatte for å holde dem årvåkne i innboksene sine.
3. Styr personalet med retningslinjer for å veilede atferd og uavhengig beslutningstaking.
4. Vedta en Password Manager for alle ansatte.
5. aktiver tofaktorautentisering på alle kritiske internettaktiverte tjenester.
6. Ta regelmessig sikkerhetskopi av alle viktige data ved hjelp av 3-2-1-tilnærming.
7. Implementer prinsippet om Minste privilegiumFjern administratorrettigheter fra ansattes lokale Microsoft Windows-arbeidsstasjoner.
8. Implementer e-postsikkerhet, inkludert tredjeparts spambeskyttelse og DNS-sikkerhet for Mail Exchange-poster (DMARC, DKIM og SPF) alt kombinert med eksterne e-postbannere for å gi ansatte en sjanse.
9. Bygg et robust nettverk i bedriften din som er riktig segmentert.  Nettverkssegmentering er for datanettverk det forseglede ballaster er for ubåter. De gjør det mulig å isolere skadede deler av et selskap eller en ubåt fullstendig for å forhindre at hele nettverket eller ubåten synker.
10. Til slutt, når det endelige bruddet faktisk inntreffer, bør du kjøpe nok cyberforsikring til å dekke gjenopprettingen etter en katastrofal bruddhendelse.

For å lære mer om trusselintelligens, se denne korte videoen på 3 minutter:

kilder: 

ForcePoint

Innspilt fremtid

Ytterligere lesing:

MSP-er bør kreve risikovurderinger 

Relaterte vilkår:

Trusseljakt

Risk Assessment

Finn ut hvordan CyberHoot kan sikre bedriften din.

Planlegg en demo