サイバー脅威インテリジェンス
英国国家サイバーセキュリティセンター (NCSC) は脅威インテリジェンスを4種類に分類している。
戦術的 (タクティカル): 攻撃者の手法、ツール、戦略——潜入を試みる潜在的危険アクターに対抗するために十分なリソースに依拠し、何らかの措置を必要とする
技術的: 特定のマルウェアのインジケーター
運用上: 特定の攻撃の詳細、組織が未来のサイバー脅威を判定する能力を評価
戦略的 (ストラテジック): 変動するリスク (戦略の変更) に関する高度な情報——脅威の批判的評価を行うよう完全に決定するのに上層部が必要
金融業界を見ると、イングランド銀行のCBESTフレームワークではペネトレーションテストはセンシティブな商業部門 (銀行業界等) を保護するのに適当ではなくなっていると想定されている。これを受けて、英国金融当局 (イングランド銀行、大蔵省、金融行動監督機構) は、金融機関をサイバー脅威から守るためのいくつかの手段を推奨している。これには「英国政府内で活動している脅威インテリジェンスプロバイダーからの勧告」を受けること等が含まれている。
Anca Dinicu, "Nicolae Bălcescu" Land Forces Academy, Sibiu, Romania, Cyber Threats to National Security.Specific Features and Actors Involved - Bulletin Ştiinţific No 2(38)/2014
Zero Day: Nuclear Cyber Sabotage, BBC Four - the Documentary thriller about warfare in a world without rules - the world of cyberwar.It tells the story of Stuxnet, self-replicating computer malware, known as a 'worm' for its ability to burrow from computer
What is threat intelligence?- Blog post providing context and adding to the discussion of defining threat intelligence.
Threat hunting explained - Short article explaining cyber threat intelligence.
A known actor in cyber threat intelligence - Site dedicated to threat intelligence.
米国、ロシア、中国、そしてイラン等の地政学的に影響力の高い国々は、外交政策と情報収集政策の延長としてサイバースペースを使用している。これらの目的を達成するため、主に以下の分野に特化したAPT部門が組織されている。
会社または政府のコンピューターシステムからの機密情報の収集
不可欠なインフラコンピューターシステムの電子的ペネトレーションまたは破壊 (たとえばスタックスネットを参照)
現在の地政学的論争と上層部の隠れた政治的動機の深い理解を含めてCTIと政治的リスク分析を組み合わせることで、アナリストは未来のサイバー戦争のパターンを理解することができる。