Stakeholder-Kategorien

In dieser Lektion aus dem Kurs „Cyber Intelligence Foundations“ wird genauer untersucht, wie verschiedene Stakeholder innerhalb eines Unternehmens Daten einsetzen.

In diesem Video wird erläutert, wie Cyber Threat Intelligence (CTI) in Unternehmen im Bereich Cybersecurity eingesetzt werden kann. Es hebt die verschiedenen Stakeholder in einem Unternehmen hervor, die von Informationen profitieren sollten, darunter Sicherheits- und Risikofunktionen, Führungskräfte, Jagdmissionen, Incident-Response-Teams und Sicherheitsdesignteams.

Dabei wird betont, dass Informationen verwertbar sein und Empfehlungen oder eine Maßnahmenliste enthalten müssen, die bereits zur Minderung oder Behebung von Bedrohungen ergriffen werden. Außerdem wird darauf hingewiesen, dass CTI in Sicherheitskontrollen und -tools eingebunden werden sollte und auf Automatisierungsebene mithilfe eines der branchenüblichen Datenformate funktioniert.

Verschiedene Arten von Informationen erfüllen unterschiedliche Funktionen innerhalb des Unternehmens:

• Strategische Bedrohungsdaten: Bieten einen allgemeinen Überblick über Bedrohungen und sind hilfreich für Risikobewertungen und die Information von Führungskräften über die Risiken für deren Geschäftsabläufe.
• Operational Intelligenz: Erstellt Inhalte zu Taktiken, Techniken und Verfahren (TTP, Tactics, Techniques, Procedures) und ist für die Ereignisanalyse und die Incident Response wertvoll.
• Taktische Intelligenz: Liefert detaillierte Informationen zu bestimmten Bedrohungen und kann verwendet werden, um Warnungen zu priorisieren und Sicherheitskontrollen zu validieren.

Sehen Sie sich dieses Video an, um die Bedeutung von CTI für Unternehmen beim Verständnis und der Abwehr von Cyberbedrohungen zu verstehen.