מה זה Cyber Threat Intelligence (CTI)?
Cyber Threat Intelligence (CTI) הוא תהליך איסוף, ניתוח והפצה של מידע על איומי סייבר, במטרה לספק הקשר, תובנות והכוונה לפעולות הגנה. CTI אינו מתמקד רק באירועים או אינדיקטורים טכניים (IOC), אלא בהבנת שחקני איום, טקטיקות, טכניקות ונהלים (TTP), ומגמות תקיפה.
מודיעין זה נאסף ממקורות שונים – פנימיים וחיצוניים – וכולל נתונים טכניים, מודיעין אסטרטגי ותובנות תפעוליות. CTI מתחלק לרמות שונות: טקטי (לצוותי SOC), תפעולי (לניהול איומים), ואסטרטגי (להנהלה). הוא מהווה מרכיב מרכזי בארגונים המבקשים לעבור מגישה תגובתית לגישה פרואקטיבית.
למה משתמשים ב CTI?
CTI משמש לשיפור יכולות הגילוי, המניעה והתגובה לאיומי סייבר, תוך מתן הקשר שמאפשר תעדוף נכון של פעולות. הוא מסייע לארגונים להבין לא רק מה קורה, אלא למה זה קורה ומה צפוי בהמשך.
בפועל, שימוש ב CTI מאפשר זיהוי איומים רלוונטיים לארגון לפי פרופיל סיכון, שיפור כללי זיהוי במערכות כמו SIEM ו EDR , תמיכה בתהליכי Incident Response ו Threat Hunting ושיפור קבלת החלטות אסטרטגיות ברמת הנהלה.
בנוסף, CTI משתלב עם מסגרות כמו MITRE ATT&CK ועם ניהול Attack Surface , ומספק הקשר רחב להבנת חשיפות וסיכונים.
