Sa tradisyunal na cybersecurity, kadalasang tumutugon lamang ang mga organisasyon pagkatapos magkaroon ng cyber attack. Ngunit sa makabagong panahon, mas binibigyang-diin ang Cyber Threat Intelligence (CTI)—ang proseso ng pangangalap, pagsusuri, at pagbabahagi ng impormasyon tungkol sa mga kasalukuyan at paparating na cyber threats upang maagapan ang mga ito bago pa makapaminsala.
Ang Cyber Threat Intelligence ay hindi lamang simpleng listahan ng mga virus o malicious IP addresses. Sinusuri nito kung sino ang posibleng attacker, ano ang kanilang motibo, anong mga teknik ang kanilang ginagamit, at sino ang kanilang karaniwang target. Sa pamamagitan ng impormasyong ito, maaaring makapaghanda ang isang organisasyon bago pa man ito maging biktima ng isang cyber attack.
May iba’t ibang antas ng threat intelligence. Ang strategic intelligence ay tumutulong sa mga executive upang maunawaan ang pangkalahatang cyber risks na kinakaharap ng kanilang organisasyon. Ang operational intelligence naman ay nagbibigay ng impormasyon tungkol sa mga aktibong cybercrime groups at kanilang mga kampanya. Samantala, ang tactical at technical intelligence ay nakatuon sa mga partikular na indicators of compromise (IOCs), malware signatures, at attack techniques na maaaring gamitin ng security teams sa pang-araw-araw na depensa.
Maraming malalaking kumpanya at government agencies ang nakikibahagi sa threat intelligence sharing. Kapag may isang organisasyong nakadiskubre ng bagong malware o phishing campaign, maaari nilang ibahagi ang impormasyon sa iba pang kasapi upang makapaghanda rin ang mga ito. Dahil dito, mas mabilis na natutukoy at nahaharang ang mga bagong banta bago pa ito lumawak.
Kahit ang mga ordinaryong users ay nakikinabang sa Cyber Threat Intelligence. Ang mga security updates na natatanggap sa antivirus software, web browsers, at operating systems ay kadalasang batay sa impormasyong nakalap mula sa pandaigdigang threat intelligence networks. Sa bawat update na ini-install, kasama na ang proteksyon laban sa mga pinakabagong cyber threats.
Ang Cyber Threat Intelligence ay nagpapatunay na ang kaalaman ay isa sa pinakamabisang sandata sa cybersecurity. Sa halip na hintayin ang pag-atake, mas mainam na maunawaan ang mga panganib at makapaghanda bago pa man kumilos ang mga cybercriminal. Sa digital na panahon, ang tamang impormasyon sa tamang oras ay maaaring maging susi upang maiwasan ang isang malaking cyber incident.
Created by Rowen Neil Enriquez
Leave a Reply