18、信息安全领域的关键要点与专业见解

信息安全领域的关键要点与专业见解

1. 威胁情报的两步走策略

威胁情报旨在理解威胁并助力领导层做出明智的安全决策。它不仅关乎新型威胁或与国家相关的威胁行为者，还涉及了解针对组织基础设施、控制措施和检测机制的简单攻击，并有效防御这些攻击。

1.1 步骤一：理解自身角色

1.1.1 人员层面

威胁情报的核心在于人。抛开昂贵的安全工具和安全团队，威胁情报其实是与其他公司的情报分析师和安全专业人员建立关系。在小企业中，威胁情报则意味着与其他小企业主建立联系，分享攻击者的策略。

1.1.2 流程层面

威胁情报能帮助组织根据自身的威胁态势对威胁和攻击者技术进行优先级排序。紫队依靠威胁情报来确定那些有意图、有能力且有机会攻击组织的威胁优先级，涵盖从勒索软件和电子犯罪到与国家相关的行为者等各类威胁。

1.1.3 技术层面

威胁情报并非仅依赖公开的威胁行为者报告。组织可以综合利用内部攻击数据、行业垂直攻击数据、共享组数据、公开的威胁行为者报告、开源情报等。了解组织特定攻击的一个很好的起点是查看电子邮件攻击数据，包括被阻止和已送达的活动。

下面是步骤一的流程图：

graph LR
    A[理解自身角色] --> B[人员层面]
    A --> C[流程层面]
    A --> D[技术层面]
    B --> E[与其他公司人员建立关系]
    B --> F[小企业主分享策略]
    C --> G[紫队确定威胁优先级]