Memahami ancaman yang menargetkan Anda
Pelaku dan taktik ancaman cyber terus berkembang dan beradaptasi dengan tindakan pertahanan, sehingga menyulitkan pekerjaan para profesional keamanan. Untuk memahami ancaman yang dihadapi dengan benar, organisasi harus mengidentifikasi sasaran keamanan spesifik, vertikal bisnis, geografi, target bernilai tinggi (aset penting), aktivitas ancaman historis, dan postur pertahanan. Upaya ini memerlukan pemeliharaan rutin serta harus menggabungkan sudut pandang internal dan eksternal untuk mendapatkan pemahaman menyeluruh dan kejelasan yang bermanfaat.
Profil Ancaman Cyber Mandiant memberikan gambaran gabungan tentang ancaman cyber yang paling penting dan relevan bagi organisasi Anda serta kemungkinan ancaman tersebut akan terwujud dan berdampak pada Anda dan partner Anda, baik untuk saat ini maupun di masa mendatang. Profil Ancaman Cyber adalah bagian penting dari strategi keamanan berbasis kecerdasan, yang menciptakan postur pertahanan proaktif untuk mengurangi risiko cyber.
Manfaat Profil Ancaman Cyber
Profil Ancaman Cyber memiliki manfaat strategis, operasional, dan taktis, termasuk:
• Membekali para eksekutif dengan pemahaman menyeluruh terkait ancaman cyber guna memandu investasi keamanan
• Menjembatani kesenjangan komunikasi ancaman antara tim operasi bisnis dan keamanan
• Meninjau keputusan arsitektur keamanan berdasarkan motivasi, kemampuan, dan niat penyerang
• Meningkatkan proses pemodelan ancaman melalui penggabungan profil penyerang yang relevan
• Mengurangi stres petugas dengan menentukan cakupan investigasi secara efektif
• Melakukan lebih dari sekadar penskoran CVE dengan mengintegrasikan kecerdasan ancaman ke dalam aktivitas pengelolaan kerentanan
Secara keseluruhan, manfaat profil ancaman cyber memungkinkan Anda membuat keputusan keamanan berdasarkan risiko cyber, bukan berdasarkan praktik terbaik atau naluri.
Sorotan
Antisipasi perubahan pada profil risiko organisasi Anda berdasarkan faktor ancaman yang berubah:
• Memberikan awareness situasional kepada tim kepemimpinan, pertahanan cyber, dan fungsi risiko perusahaan untuk memandu strategi dan investasi keamanan.
• Mempersiapkan tim operasional secara proaktif melalui latihan yang ditargetkan untuk melawan ancaman nyata.
• Memvalidasi teknologi terhadap kemampuan dan taktik penyerang.
• Menyasar pelaku ancaman yang menargetkan organisasi bernilai tinggi berdasarkan kerentanan dan malware yang digunakan.
• Menyurvei telemetri jaringan internal untuk mengungkap akses tidak sah yang aktif atau di masa lalu.
Profil ancaman cyber adalah komponen penting untuk strategi pengamanan cyber yang menyeluruh. Alat ini dapat melayani berbagai persona organisasi serta menjadi input dan pendorong utama untuk aktivitas pengelolaan ancaman lainnya, seperti pembuatan model ancaman, validasi keamanan, perburuan ancaman, tim merah, uji penetrasi, dan latihan simulasi. Sebelum memulai, penting untuk memahami hasil yang diinginkan. Pakar kecerdasan Mandiant membuat profil ancaman cyber di tiga level yang berbeda. Berdasarkan pengalaman Mandiant dalam mengembangkan profil ini selama bertahun-tahun, tidak semua pelanggan memerlukan pendekatan yang sama, yang umumnya sesuai dengan fidelitas ancaman yang diinginkan. Setiap level didasarkan pada fidelitas ancaman level sebelumnya dan mencakup semua hasil sebelumnya.
Fungsi Cyber Threat Intelligence harus mengambil peran utama dalam mengelola ancaman organisasi. Bisnis dan pelindung cyber membutuhkan informasi terbaru untuk melandasi proses pengambilan keputusan spesifik mereka. Bisnis dan pelindung cyber yang tidak melakukannya akan kesulitan untuk secara konsisten mewujudkan nilai dari kecerdasan dan pada akhirnya dapat menurunkan efisiensi operasional. Profil Ancaman Cyber adalah langkah pertama Anda untuk menjadi organisasi yang berbasis kecerdasan.
Berita dan pemberitahuan Google Threat Intelligence
Daftar untuk menerima berita dan pemberitahuan dari Google Threat Intelligence
