威脅情報，也稱為網路威脅情報，是網路安全的一個分支，專注於收集和分析有關組織可能面臨的潛在威脅和漏洞的資訊。這些資訊有多種形式，從原始的、未經處理的資料到可供人類消費的成品情報。
威脅情報的目標是提供上下文（例如發起攻擊的人員、其方法、動機以及攻擊目的），以說明組織就其安全性做出明智的決策。它可以説明預測潛在的攻擊媒介，並在違規發生之前防止違規行為。生成威脅情報的過程通常遵循生命週期，其中包括指導、收集、處理、分析、生產、傳播和回饋。Gartner 對於威脅情報的定義解釋為：關於已出現或新的資產威脅和危險的、基於證據的資訊，包括情景、機制、指標、影響和可行建議，可用來通知企業針對相關威脅或危險做出決策。
1
什麼是威脅情報生命週期？
威脅情報生命週期是一個框架，概述了收集、分析和應用威脅情報的過程。它包含一系列步驟，每個步驟旨在將有關潛在威脅的原始資料轉換為可用于增強組織安全狀況的可操作見解。以下是涉及的常見步驟：
方向
第一步涉及定義威脅情報活動的目標和範圍。需要保護哪些關鍵資產？這些資產面臨的主要威脅是什麼？這些問題的答案有助於為生命週期的後續階段設定方向。
收集
在此步驟中，從各種來源收集資料。這些來源可以包括開源情報 （OSINT）、社交媒體、深網和暗網、威脅情報源、人類情報 （HUMINT）、內部系統日誌等。
處理
收集資料後，就會對其進行處理。這包括清理資料，過濾掉不相關的資訊，並將其轉換為易於分析的格式。此步驟還可能涉及擴充，這意味著向原始資料添加上下文以使其更有用。
分析
在這個關鍵步驟中，分析處理後的資料以識別可能指示潛在威脅的模式、趨勢和異常。分析師使用各種技術（如資料採擷、統計分析和機器學習）來解釋資料並提取有意義的見解。
生產
分析後，結果將編譯成威脅情報報告。此報告全面概述了已識別的威脅、它們可能影響的資產以及建議的對策。
傳播
然後將威脅情報報告分發給組織內的相關利益干係人。這可能包括 IT 團隊、安全運營中心 （SOC）、執行領導以及需要瞭解威脅以及如何緩解威脅的任何其他方。
回饋/審查
威脅情報生命週期的最後一步是收集有關所提供威脅情報有效性的回饋，並根據需要查看和調整方向、收集、處理和分析方法，以改進未來的威脅情報活動。
請務必注意，這是一個反覆運算過程。隨著網路威脅形勢的發展，威脅情報生命週期不斷重複，不斷更新組織對威脅的理解並增強其自我保護能力。
2
威脅情報可分為三種主要類型：
戰略威脅情報
戰略威脅情報提供了全球網路威脅和趨勢的廣泛概述。它側重於對威脅參與者的戰略和戰術的長期、高層次見解。它適用於需要瞭解更廣泛的威脅格局以制定其組織的網路安全戰略的決策者。
運營威脅情報
運營威脅情報提供有關特定網路威脅及其運作方式的詳細見解。此資訊包括威脅參與者使用的入侵指標 （IOC）、策略、技術和過程 （TTP）。它可以説明網路安全團隊準備、檢測和回應這些威脅。
戰術威脅情報
戰術威脅情報側重於此時此地。它涉及有關組織面臨的直接威脅的即時資訊。戰術情報可幫助一線安全團隊瞭解和緩解最新的網路威脅。
3
威脅情報在許多情況下都可以派上用場：
風險評估和威脅建模
威脅情報可以用於評估系統、網路或組織面臨的威脅和風險。它可以幫助識別和理解來自惡意行為者、漏洞利用和惡意軟體等方面的潛在威脅。
安全事件檢測和回應
威脅情報可以用於檢測潛在的攻擊活動，並提供關於攻擊者行為、攻擊方法和攻擊工具的資訊。這有助於即時監測和識別惡意活動，支持快速響應和阻止潛在的攻擊。
安全性漏洞管理和補丁管理
威脅情報可以提供有關已知漏洞和弱點的資訊，説明組織及時採取措施修復漏洞。它可以説明組織瞭解當前威脅景觀中的漏洞情況，並指導漏洞修復的優先順序。
惡意軟體分析和防護
威脅情報可以提供有關已知惡意軟體樣本、攻擊工具和攻擊者行為的資訊。這有助於進行惡意軟體分析，識別新的威脅行為和惡意軟體變體，並改進防護措施。
安全意識和培訓
威脅情報可以用於培訓和提高員工和用戶的安全意識。它可以提供關於最新威脅趨勢、社會工程攻擊和常見的網路欺詐手段的資訊，以説明使用者更好地辨識和應對威脅。
安全決策和戰略規劃
威脅情報可以為組織的安全決策和戰略規劃提供資訊支援。它可以提供有關競爭對手、新興威脅和行業趨勢的情報，説明組織制定有效的安全性原則和應對措施。
4
威脅情報的未來是什麼？
有幾個趨勢塑造了威脅情報的未來及其對有效風險管理的日益重要性：
人工智慧和機器學習
人工智慧（AI）和機器學習演算法的使用預計將在威脅情報中變得更加普遍。這些技術可以説明檢測模式、預測威脅和識別潛在漏洞的速度比人類分析師更快。跨行業的生成式人工智慧將“更多地處理資料”，以便團隊可以專注於更多的行動。
發現更多漏洞
2023 年有望出現比前幾年更多的漏洞，隨著攻擊面和複雜性的增加，這種上升趨勢可能會繼續下去。特別是高級持續性威脅（APT）正變得越來越普遍。這些類型的攻擊通常是國家支持的，經過精心策劃，可以長期滲透到未被發現的系統中。
整合威脅資料
隨著數位世界和物理世界的融合，安全系統將需要適應。從統一平臺管理的整合式安全系統，包括入侵偵測、視訊監控、存取控制、消防和生命安全、網路安全等，將至關重要。這些系統將使用人工智慧、機器學習和大資料分析來檢測、分析和應對物理—數位鴻溝中的威脅。
對您的網站是否存在威脅感興趣？宏虹網路安全評級方案能夠讓您對您的網站威脅瞭若指掌，通過我們為您的網站作出的網路安全評級與您的安全團隊進行威脅情報的制定，風險評估等。
