اطلاعات تهدید رایانه‌ای - ویکی‌پدیا، دانشنامهٔ آزاد

اطلاعات تهدید رایانه‌ای یا هوش تهدید^[۱] (به انگلیسی: Cyber threat intelligence - CTI) اطلاعاتی در مورد تهدیدهای سایبری و عوامل آن است که به کاهش وقایع مخرب در فضای مجازی کمک می‌کند. منابع اطلاعاتی برای شناسایی تهدیدات می‌تواند شامل اطلاعات منبع باز، اطلاعات رسانه‌های اجتماعی، اطلاعات انسانی، اطلاعات فنی یا اطلاعاتی از وب عمیق و تاریک باشد.^[۲]^[۳]

انواع[ویرایش]

سه نوع فراگیر اطلاعات در مورد تهدیدها وجود دارد:

تاکتیکی: اطلاعات تهدید تاکتیکی شامل جزئیات بیشتر (شامل آدرس‌های آی‌پی، نام پرونده‌ها یا هش‌ها) در مورد عوامل تهدید TTP است. این نوع هوش تهدید، رویداد‌ها و عملیات‌های روزانه را پشتیبانی می‌کند و به ارائه ساختاری از تکنیک ها، تاکتیک ها، و رویه‌های تهدیدگران برای مخاطبان فنی می‌پردازد. این یافته برای تقویت کنترل‌های امنیتی موجود استفاده می‌شود و به حذف آسیب‌پذیری‌های شبکه کمک می‌کند.^[۱]
عملیاتی: جزئیاتی در مورد انگیزه یا توانایی بازیگران تهدید، از جمله ابزارها، تکنیک‌ها و روش‌های آنها^[۳]
استراتژیک: این دسته از هوش تهدید مشکلات بلندمدت و روند‌های سریع را پوشش می‌دهد. این نوع از هوش تهدید می‌تواند تصویری کلی از توانایی‌ها و اهداف تهدیدات سایبری را ایجاد کرده و به تصمیم‌گیری‌های آگاهانه و هشدار‌های فوری کمک کند.^[۱]

مزایای اطلاعات تهدید رایانه‌ای[ویرایش]

اطلاعات تهدیدات رایانه‌ای مزایای زیادی فراهم می‌کند از جمله:

به سازمان‌ها قدرت می‌دهد تا امنیت رایانه‌ای را بهبود بخشند و سیاست‌های کلی مدیریت ریسک را تقویت کنند.
پیش‌بینی وضعیت امنیت رایانه‌ای سازمان
تشخیص بهتر تهدیدها
تصمیم‌گیری بهتر در حین و پس از تشخیص یک نفوذ رایانه‌ای را امکان‌پذیر می‌کند.

عناصر کلیدی[ویرایش]

داده‌ها یا اطلاعات مربوط به تهدیدات رایانه‌ای با عناصر اصلی زیر به عنوان اطلاعات تهدیدات رایانه‌ای در نظر گرفته می‌شوند:^[۴]

مبتنی بر شواهد: شواهد تهدید رایانه‌ای ممکن است از تجزیه و تحلیل بدافزار به دست آید تا اطمینان حاصل شود که تهدید معتبر است
مطلوبیت: برای تأثیر مثبت بر نتیجه یا سازماندهی یک حادثه امنیتی، باید ابزار خاصی وجود داشته باشد
قابل اجرا: اطلاعات تهدیدات رایانه‌ای به دست آمده باید اقدامات کنترل امنیتی را هدایت کند، نه فقط داده‌ها یا اطلاعات

اسناد[ویرایش]

تهدیدات رایانه‌ای شامل استفاده از رایانه، نرم‌افزار و شبکه است. در حین یا بعد از یک حمله سایبری اطلاعات فنی در مورد شبکه و کامپیوترهای بین مهاجم و قربانی را می‌توان جمع‌آوری کرد. با این حال، شناسایی فرد (های) پشت یک حمله، انگیزه‌های آنها یا حمایت کننده اصلی حمله، دشوار است. تلاش‌های اخیر در زمینه اطلاعات تهدید بر درک TTP‌های دشمن تأکید دارد.^[۵] در سراسر صنایع، سازمان‌ها شروع به استفاده از چارچوب MITER ATT & CK برای درک TTP بازیگران تهدید و شناسایی حفره‌های دفاعی کرده‌اند.

تعدادی از گزارش‌ها توسط سازمان‌های دولتی و خصوصی منتشر شده‌است که مرجع حملات رایانه‌ای را مشخص می‌کنند. این شامل گزارش‌های APT1 و APT28 گزارش CERT آمریکا گزارش APT29 و Dragonfly ,Waterbug Group و Seedworm است.^[۶]

جستارهای وابسته[ویرایش]

منابع[ویرایش]

↑ ^۱٫۰ ^۱٫۱ ^۱٫۲ YJC، خبرگزاری باشگاه خبرنگاران | آخرین اخبار ایران و جهان |. «هوشِ تهدید، ابزاری برای مقابله با حملات سایبری». fa. دریافت‌شده در ۲۰۲۲-۰۶-۰۱.
↑ GerardJohansen (2017-07-24). Digital Forensics and Incident Response. Packt Publishing Ltd, 2017. p. 269. ISBN 978-1-78728-539-2.
↑ ^۳٫۰ ^۳٫۱ "Understanding Cyber Threat Intelligence Operations" (PDF). Bank of England. 2016.
↑ GerardJohansen (2017-07-24). Digital Forensics and Incident Response (به انگلیسی). Packt Publishing Ltd, 2017. p. 269. ISBN 978-1-78728-539-2.
↑ Levi Gundert, How to Identify Threat Actor TTPs
↑ PrivacySavvy

پیوند به بیرون[ویرایش]

- آنکا دینیکو، آکادمی نیروهای زمینی "Nicolae Bălcescu" ، سیبیو ، رومانی ، تهدیدهای سایبری برای امنیت ملی. ویژگی‌های خاص و بازیگران درگیر - Bulletin Ştiinţific No 2 (38) / 2014
روز صفر: خرابکاری سایبری هسته ای ، بی‌بی‌سی چهار - هیجان مستندی دربارهٔ جنگ در دنیای بدون قانون - دنیای جنگ سایبری. این داستان از Stuxnet است که بدافزار رایانه ای خود را تکرار می‌کند، که به دلیل توانایی ایجاد سوراخ در رایانه به عنوان "کرم" شناخته می‌شود
اطلاعات تهدید چیست؟ - پست وبلاگ با ارائه زمینه و افزودن به بحث در مورد تعریف هوش تهدید.
شکار تهدید توضیح داده شد - مقاله کوتاه توضیح هوش تهدیدات سایبری.
بازیگر شناخته شده اطلاعات تهدیدات سایبری بایگانی‌شده در ۹ نوامبر ۲۰۲۰ توسط Wayback Machine - سایتی اختصاص داده شده به اطلاعات تهدیدها.

[:0-1] ۱٫۰ ^۱٫۱ ^۱٫۲ YJC، خبرگزاری باشگاه خبرنگاران | آخرین اخبار ایران و جهان |. «هوشِ تهدید، ابزاری برای مقابله با حملات سایبری». fa. دریافت‌شده در ۲۰۲۲-۰۶-۰۱.

[2] GerardJohansen (2017-07-24). Digital Forensics and Incident Response. Packt Publishing Ltd, 2017. p. 269. ISBN 978-1-78728-539-2.

[:1-3] ۳٫۰ ^۳٫۱ "Understanding Cyber Threat Intelligence Operations" (PDF). Bank of England. 2016.

[Digital_Forensics_and_Incident_Response_2017-4] GerardJohansen (2017-07-24). Digital Forensics and Incident Response (به انگلیسی). Packt Publishing Ltd, 2017. p. 269. ISBN 978-1-78728-539-2.

[5] Levi Gundert, How to Identify Threat Actor TTPs

[6] PrivacySavvy

[۱]

[۲]

[۳]

[۴]

[۵]

[۶]