今日のサイバー ストームを乗り切るには、企業はインテリジェンスを取り入れる必要があります from venturebeat.com

防御側も同じことを行う必要があり、データと情報を使用して、誰がどのように攻撃する可能性があるかを判断します。
これを実行するために、安全で回復力があり、責任があると自負しているすべての組織は、地政学的状況と国家レベルの攻撃者を考慮した専門のサイバー脅威インテリジェンス (CTI) チームを利用する必要があります。
CTI チームは、特定の攻撃者とその方法とツールのデータベースを構築し、傾向を検索し、攻撃する可能性が高い資産を評価する必要があります。
このデータを積極的に使用すると、潜在的なターゲットが特定の攻撃者の存在の証拠を検索し、進行中または発生前に攻撃を阻止するのに役立ちます。
CTI チームは、間違いなくサイバーセキュリティ戦略の重要な部分であり、攻撃の種類や攻撃者の種類など、脅威の状況と組織に対する実際の潜在的な脅威を分析および理解するのに役立つ CISO の「ウィングマン」です。
これは、通常の組織が脅威インテリジェンスにもっと真剣に取り組む必要があることを意味します。