Threat Intelligence

Artykuł

Threat Intelligence

Luty 2021 r.

Czy kiedykolwiek zastanawialiście się jak wyglądałyby operacje wojskowe, w naszym przypadku te obronne, bez jakichkolwiek informacji wywiadu poprzedzających konkretne działania? Nie wiadomo ilu jest przeciwników, jak są rozlokowani i jakim dysponują uzbrojeniem, nie wiadomo w jakim terenie zespół będzie działać, skąd zostanie najprawdopodobniej zaatakowany i czym. Większość takich niezaplanowanych akcji zakończyłaby się spektakularną porażką obrońców lub wręcz tragedią.

Obszar Cyberbezpieczeństwa nie rożni się w tym aspekcie od operacji wojskowych – zasilona danymi „białego wywiadu” organizacja jest w stanie zareagować o wiele sprawniej i przy użyciu mniejszych zasobów, kiedy wie o tym, że określona grupa przygotowuje właśnie atak na ich aplikację biznesową, planuje rozsyłać phishing do pracowników, handluje w darknet danymi ich klientów lub współpracowników. Prościej jest wiedzieć o tym, że ktoś buduje fałszywą witrynę, podszywającą się pod nas, niż nieświadomym tego usiłować odpowiadać na reklamacje klientów święcie przekonanych o tym, że skorzystali z tej właściwej. Zdecydowanie skuteczniej możemy chronić nasze informacje wiedząc o tym, który z dostawców naszych kluczowych rozwiązań czy technologii znajduje się na celowniku grup przestępczych. O ile łatwiej jest zareagować, kiedy wiemy jaka to jest grupa, skąd pochodzi i jakich ma sponsorów, jaki jest ich sposób działania, techniki czy narzędzia. Co więcej, jakimi kanałami uzyskują to czego szukają i co najprawdopodobniej zrobią w przypadku sukcesu.

Szczegółowy i profesjonalnie przeanalizowany materiał wywiadowczy może uchronić organizację przed katastrofą finansową i wizerunkową. Skutecznie zorganizowany wywiad jest w stanie całkowicie zapobiec określonej sytuacji albo umożliwić przeprowadzenie jej w kontrolowany sposób (w celu np. dezinformacji lub identyfikacji atakującego). Daje przede wszystkim poczucie kontroli nad sytuacją.

W Deloitte rozumiemy te potrzeby, wiemy jak pomóc - porozmawiajmy.

 

#DeloitteCyber #ThreatIntelligence #BrandProtection

Czy ta strona była pomocna?