威胁情报

威胁情报 (TI)是指黑客当前用于入侵公司、其网络及其数据所使用的攻击策略和技术 (T&T) 的信息。威胁情报收集、比较和汇总这些攻击策略和技术，以帮助您预防或减轻针对贵公司的网络攻击。

两千年前，功勋卓著的中国军事战略家孙子撰写了《孙子兵法》。书中一条重要的原则是：“知己知彼，百战不殆”。这正是威胁情报的精髓所在。威胁情报详细揭示了黑客和攻击者的动向，从而帮助您更好地加强防御。

网络攻击的频率和复杂性日益增长。各种规模的企业都需要利用威胁情报来抢占先机，战胜对手。

威胁情报解决方案从多个来源收集有关新兴或现有威胁行为者的原始数据。这些数据经过分析和筛选，生成威胁情报源和管理报告，其中包含可供自动化安全控制解决方案使用的信息。此类安全措施的主要目的是让组织了解高级持续性威胁、零日漏洞以及如何防范这些威胁。

这对于中小企业来说意味着什么？

威胁情报数据来源于多种渠道，包括威胁狩猎、取证调查、厂商建议和安全策略师。威胁情报通常由Mitre和互联网风暴中心等组织免费发布。中小企业应订阅威胁情报源或网络安全博客，以便及时了解新出现的威胁。

然而，仅仅了解敌人是不够的。仔细研究孙子兵法，你会发现这样一句话： 

“知己知彼，百战不殆。”

因此，Cyber​​Hoot始终建议您对自身环境进行风险评估，以确定网络安全计划中的漏洞或弱点。一旦确定了这些漏洞，您就可以规划如何利用有限的时间和资金来解决它们。在进行风险评估时，请务必检查您是否遵循了以下最佳实践：

每个中小企业应采取 10 个步骤来保护自己免受网络攻击：

1. 对员工进行网络安全最佳实践培训。
2. 对员工进行网络钓鱼测试，让他们对收件箱保持警惕。
3. 通过政策来管理员工，指导行为和独立决策。
4. 采用一个 密码管理器 对于所有员工。
5. 启用 双因素认证 在所有关键的互联网服务上。
6. 定期使用以下方式备份所有关键数据 3-2-1 方法.
7. 贯彻落实 最小特权. 从员工本地 Microsoft Windows 工作站删除管理员权限。
8. 实施电子邮件安全，包括第三方垃圾邮件防护、邮件交换记录的 DNS 安全（DMARC、DKIM 和 防晒指数) 所有这些都与外部电子邮件横幅相结合，为员工提供了竞争的机会。
9. 在您的公司建立一个适当细分的强大网络。  网络分段 密封压舱之于计算机网络，就如同密封压舱之于潜艇。它们能够将公司或潜艇受损的部分完全隔离，从而防止整个网络或潜艇沉没。
10. 最后，当最终发生违规行为时，请购买足够的网络保险，以支付灾难性违规事件的恢复费用。

要了解有关威胁情报的更多信息，请观看这个 3 分钟的简短视频：

来源： 

力点

记录未来

延伸阅读：

MSP 应该要求进行风险评估 

相关术语：

威胁搜寻

风险评估

了解 CyberHoot 如何保护您的业务。

线上一对一演示