インテリジェンスの要件

Mandiant などの専門家による重要なインテリジェンスの要件についての動画をご覧ください。

サイバー インテリジェンスの基礎コースのこのレッスンでは、インテリジェンス要件の価値と、インテリジェンスの作成と利用の促進におけるインテリジェンス要件の概要について説明します。

インテリジェンス要件は、強力なインテリジェンス プログラムの重要な要素です。組織がインテリジェンスで達成したいことを定義し、CTI ライフサイクルの収集および分析フェーズを導くのに役立ちます。

優れたインテリジェンス要件の主な特徴には、次のものがあります。

• 具体性とあいまいさのバランス: 実行可能であるように十分に具体であることを必要としながら、全体像を見落とすほど狭小にならないようにする必要があります。
• 実現可能性: 必要な情報が存在し、アナリストがアクセスできる必要があります。
• ステークホルダーのニーズと脅威プロファイルとの整合: インテリジェンス要件は、ステークホルダーのニーズに対応し、組織が直面する脅威に関連するものでなければなりません。
• 実行可能: 収集したインテリジェンスは、組織にとって有益な具体的な行動につながる必要があります。

インテリジェンス要件を形式化して一元化すると、以下のことに役立ちます。

• ステークホルダーのニーズ間の共通性を特定する: これにより、リソースが効率的に使用され、優先順位が効果的に設定されます。
• 組織全体のニーズに優先順位を付ける: すべてのインテリジェンス要件を包括的に把握することで、それらをランク付けし、それに応じてリソースを割り当てることが容易になります。
• 焦点を維持する: CTI ライフサイクルで行われるすべての内容は、少なくとも 1 つのインテリジェンス要件に一致している必要があります。これにより、最も重要なものに向けて取り組むことが可能になります。

組織の進化するニーズに確実に対応できるように、ステークホルダーと定期的にインテリジェンス要件を再検討することが重要です。

Mandiant の「Cyber Intel Foundations」コースのこの動画レッスンで、インテリジェンス要件がどのように関係者に情報を提供し、インテリジェンスを推進するかについて学びましょう。