استخبارات التهديدات
ما هذا
استخبارات التهديدات وحماية المخاطر الرقمية تغطيان ما يوجد خارج محيطك ويشير إليك. بيانات اعتماد معروضة للبيع. نطاق شبيه سُجّل ليلة أمس. مجموعة بيانات مطروحة في منتدى. تنفيذي يُنتحَل في تطبيق مراسلة. نطاق فرعي نسيته، وفهرسه من لم ينسه.
لماذا يهم
بيانات الاعتماد العاملة تُباع قبل أن تُستخدم، والنطاق الذي سيحمل احتيال فاتورة يُسجَّل قبل إرسال الفاتورة بأيام. ولا يقع أي من الحدثين داخل المحيط، فلا ينتج المحيط أي تحذير. كان بإمكان المؤسسة أن تعرف أولا، والسبب الوحيد لأنها لم تعرف أن أحدا لم يكن ينظر حيث كان الدليل.
وهنا أيضا يصبح الفرق بين الاستخبارات والتغذية فرقا تجاريا. تغذية بمؤشرات عالمية مادة خام يحولها محلل إلى قرار. والفريق الذي لا محلل لديه يحتاج الجزء الذي يسمي نطاقه وعلامته وأشخاصه، مصنفا بالفعل. ويُطلب من المشترين في المنطقة، في التدقيق وفي المناقصة، إظهار أين يُراقَب التعرض الخارجي وتسمية المصدر. والاشتراك الذي لا يقرؤه أحد لا يصمد أمام ذلك السؤال.
ما الذي يحله
- بيانات اعتماد تسربت عبر حساب شخصي وما زالت صالحة على خدمة مؤسسية
- نطاقات وتطبيقات جوال سُجّلت لتقليد العلامة
- بيانات شركة تُعرَض للبيع قبل أن يلاحظ أحد في الداخل أنها خرجت
- أصول متصلة بالإنترنت تظهر دون المرور بعملية تغيير لدى أحد
في محفظتنا
المجال المجاور
إدارة التعرض تجيب السؤال نفسه من الجهة الأخرى. S4E يراقب الأصول التي تملكها ويخبرك بما تصلحه. واستخبارات التهديدات تراقب ما يفعله الآخرون باسمك.