Az EMA kutatása kiemeli a kiberfenyegetésekkel kapcsolatos intelligencia (CTI) küzdelmeit…

Cyber ​​Threat Intelligence – Adatok átalakítása releváns hírszerzési jelentéssé

Ami igazán riasztó, az az, hogy a legnépszerűbb CTI-stratégiák némelyike ​​a legkevésbé hatékony, különösen, ha a CTI-adatok relevanciájának szűréséről van szó.

LAFAYETTE, Colo. (PRWEB) April 18, 2023

Az Enterprise Management Associates (EMA™), vezető informatikai és adatkezelési kutató- és tanácsadó cég kiadott egy új kutatási jelentést „Kiberfenyegetés Intelligencia – Adatok átalakítása releváns intelligenciává” címmel, amelynek szerzője Christopher M. Steffen, az információbiztonsággal foglalkozó kutatások alelnöke. , kockázat- és megfelelőségi menedzsment az EMA-nál, valamint Ken Buckler, az EMA információbiztonsági, kockázat- és megfelelőségi kezelésével foglalkozó kutatási elemzője. Ez a kutatási jelentés azt mutatja, hogy sok szervezet küzd a kiberfenyegetésekkel kapcsolatos hírszerzés (CTI) hatékony kihasználásával, és kiemeli a legsikeresebb módszereket és integrációkat.

Sok szervezet több mint két évtizede használja fel a kiberfenyegetésekkel kapcsolatos hírszerzést. Az elmúlt évekig a fenyegetés-felderítés rendkívül drága volt, és csak a legnagyobb, ilyen befektetést lehetővé tévő költségvetéssel rendelkező szervezetek alkalmazták. Az elmúlt években azonban a CTI sokkal megfizethetőbbé és hozzáférhetőbbé vált, és a CTI feldolgozására és terjesztésére szolgáló eszközökkel rendelkezik. A CTI-megosztó partnerségekkel, valamint az információmegosztó és -elemző központokkal (ISAC) kombinálva a CTI minden eddiginél könnyebben elérhető még azon kisvállalkozások számára is, amelyek korábban pénzügyileg korlátozottak voltak e fontos kiberbiztonsági eszköz elérésében.

Ez a megosztás és hozzáférhetőség új kihívásokat jelent, amelyek megnövekedett CTI-adatokat eredményeznek, azonban ezeket a relevanciát elemezni kell, és a szervezeten belül fel kell dolgozni. Kihívások elé állítja a CTI-adatokat a kiberbiztonsági eszközökkel, például a SIEM-mel, az XDR-rel vagy a hálózat- és végpontvédelemmel. Ami egykor ritka volt, amikor a felhasználók manuálisan adhattak be aláírásokat ezekbe az eszközökbe, most folyamatos adatfolyamokra van szükség, amelyek automatikusan frissítik az eszközöket a legújabb fenyegetésjelzőkkel.

"Ami igazán riasztó, hogy a legnépszerűbb CTI-stratégiák némelyike ​​a legkevésbé hatékony, különösen, ha a CTI-adatok relevancia szűréséről van szó" - mondta Buckler. „Úgy tűnik, hogy a szervezetek egyszerűen túlságosan szűrik az adatokat, ami negatívan befolyásolja azok hasznosságát.”

Az EMA új kutatása kulcsfontosságú betekintést nyújt a CTI-forrásokhoz, amelyekkel a szervezetek a legsikeresebbek, és hogyan tudják a szervezetek jobban kihasználni a CTI-t mindennapi működésükben és technológiai integrációik során. A legfontosabb az, hogy a kutatás rávilágít arra, hogy a szervezetek CTI-adatszűrési kísérletei milyen kontraproduktívak, és hogyan lehet jobban kihasználni a CTI-t.

Néhány legfontosabb megállapítás a következőket tartalmazza:

CTI módszerek és eszközök

• A szervezetek 94%-ának van dedikált CTI-csapata
• A dedikált CTI-csapattal nem rendelkező szervezetek 75%-a idejének akár 25%-át a CTI feldolgozásával és megválaszolásával tölti

A fenyegetés intelligencia kihasználása

• A szervezetek 84%-a arra összpontosít, hogy proaktívan biztosítsa a CTI-t szervezete többi tagjának
• A szervezetek 30%-a állítja, hogy az elsődleges kihívás a CTI-vel kapcsolatban a haszontalan „zaj”

Hatás és eredmények

• A szervezetek 72%-a úgy gondolja, hogy több CTI-megosztásra van szükség a kölcsönös partnerségeken keresztül
• A szervezetek 12%-ának nincs elegendő munkatársa a CTI elemzéséhez és megválaszolásához

A kutatási eredmények részletes elemzése elérhető a jelentés, „Kiberfenyegetés-intelligencia – Az adatok átalakítása releváns intelligenciává."

Anomali támogatta ezt a független kutatási jelentést.

Az EMA-ról

Az 1996-ban alapított EMA vezető iparági elemző cég, amely mély betekintést nyújt az IT és adatkezelési technológiák teljes spektrumába. Az EMA elemzői a gyakorlati tapasztalatok, az iparág legjobb gyakorlataiba való betekintés, valamint a jelenlegi és tervezett szállítói megoldások mélyreható ismeretének egyedülálló kombinációját használják ki, hogy segítsenek ügyfeleiknek elérni céljaikat. Tudjon meg többet az EMA kutatási, elemzési és tanácsadói szolgáltatásairól a vállalati üzleti felhasználók, IT-szakemberek és IT-szállítók számára: http://www.enterprisemanagement.com.

Cikk megosztása közösségi médiában vagy e-mailben