Definicja
Informacje o zagrożeniach (Threat Intelligence) są wynikiem systematycznego gromadzenia, analizowania oraz wykorzystywania danych dotyczących aktualnych i potencjalnych zagrożeń cyberbezpieczeństwa w celu wspierania decyzji oraz działań ochronnych.
Proste wyjaśnienie
Threat Intelligence pomaga zrozumieć, kto może zaatakować, w jaki sposób oraz jakie zagrożenia są najbardziej prawdopodobne.
Dlaczego to ważne
Pozwala organizacji działać proaktywnie, dostosowując środki ochrony do rzeczywistych zagrożeń zamiast reagować dopiero po wystąpieniu incydentu.
Granice pojęcia
Threat Intelligence nie polega wyłącznie na zbieraniu informacji. Kluczowe są ich analiza, ocena wiarygodności oraz praktyczne wykorzystanie.
Perspektywa praktyczna
Źródłami mogą być publiczne raporty, OSINT, komercyjne źródła, informacje od producentów i zespołów CERT oraz własne obserwacje organizacji.