Cyber Threat Intelligence Program Design Playbook

In diesem 6-stündigen Kurs wird ein vierphasiger Ansatz zum Aufbau eines Cyber Threat Intelligence (CTI)-Programms von Grund auf vorgestellt. Die Teilnehmenden lernen, wie sie Geheimdienstoperationen entwerfen, aufbauen, durchführen und verbessern können. Außerdem profitieren sie von der kombinierten Erfahrung von mehr als einem Dutzend Vollzeitberatern von Mandiant Intelligence und erhalten Anleitungen zur angemessenen Ausstattung, zu Tools und zur Leistungsmessung. Der Kurs ist in drei Module unterteilt, die jeweils etwa zwei Stunden dauern:

1. CTI-Programm entwerfen und erstellen
2. Ein effektives Programm für Bedrohungsinformationen betreiben
3. Ein CTI-Programm optimieren

In diesem Kurs wird vorausgesetzt, dass die Teilnehmenden grundlegende Begriffe und Konzepte im Bereich Intelligence kennen, darunter:

• Was eine Bedrohung ausmacht, wie sich Cyberbedrohungen auf den Computerbetrieb auswirken und welchen Schaden sie Unternehmen zufügen können
• Grundlegende Rollen und Funktionen im Bereich der Cybersicherheit, wie z. B. das Security Operations Center (SOC), die Reaktion auf Vorfälle (Incident Response, IR), das Management von Sicherheitslücken und Führungspositionen wie Chief Information Security Officer (CISO) und Chief Technology Officer (CTO)

Am Ende dieses Kurses sollten Sie:

• CTI-Programmcharta erstellen
• Eine strategische Roadmap für Ihr CTI-Programm entwickeln
• Kernkompetenzen für Threat Analysts identifizieren
• Bedürfnisse der Stakeholder bewerten und erfüllen 
• Prozesse für die Entwicklung aktueller und relevanter Nachrichtenprodukte erstellen
• Die technologischen Anforderungen Ihres CTI-Programms identifizieren und festlegen, wie Sie die wichtigsten Funktionen priorisieren.
• Messen Sie die Effektivität Ihres Programms anhand von Leistungskennzahlen und Messwerten im Hinblick auf die Unternehmensziele.
• Führen Sie eine Analyse der Fähigkeitslücken durch, um das Programm zu verbessern und zu erweitern, einschließlich Lösungen auf der Basis von generativer KI.

Dieser Kurs wurde von Fachkräften für Nachrichtendienste für Fachkräfte für Nachrichtendienste entwickelt, aber die meisten sicherheitsorientierten Rollen werden davon profitieren. Auch Entscheidungsträger oder Führungskräfte, die befugt sind, grundlegende Abläufe im Bereich der Cybersicherheit zu gestalten und zu ändern (unabhängig von der aktuellen operativen Effizienz), können davon profitieren.

On-Demand-Schulungen

6 Stunden (etwa 2 Stunden pro Kurs).

On-Demand-Schulungen sind rund um die Uhr über einen Standardbrowser verfügbar.

Die Teilnehmer benötigen einen Computer oder ein Mobilgerät mit Internetzugang, um an diesem Kurs teilzunehmen.