→ Threat Intelligence → Start Learning / Download MP3 Flashcards

Question		Answer
Threat intelligence start learning		wywiad o zagrożeniach. To zbieranie i analiza informacji o zagrożeniach cyber, które mogą wpłynąć na firmę. Organizacja powinna wiedzieć, jakie ataki sa możliwe i jak się chronić
podstawowe aktywności Threat intelligence start learning		zbieranie danych, analiza danych, nadanie kontekstu, współpraca i dzielenie się informacjami, incydent response i mitygacja, monitoring i adaptacja
TI blue team start learning		Threat hunting, Incydent response, Analiza IoCs, zarządzanie podatnosciami, szkolenia, udział w społeczności czyli wymiana wiedzy między organizacjami
TI red team start learning		zbieranie danych, budowa scenariusza, korzystanie ze znanych podatności, techniki przełamania zabezpieczeń, Analiza powołaniowa, informacja zwrotna
CTI start learning		proces zbierania, analizy i oceny informacji dotyczących zagrożeń i ataków cybernetycznych. Jest to działanie mające na celu zrozumienie i przewidywania działań przeciwników
rodzaje Threat intelligence start learning		Tactical intelligence, Strategic intelligence i operational intelligence
Tactical intelligence start learning		wykrywanie i redagowanie na zagrożenia w czasie rzeczywistym np IoCs, metody ataku
Strategic intelligence start learning		Długoterminowe planowanie i zarządzanie ryzykiem. np trendy cyberzagrożeń, motywacje hakerów
Operational intelligence start learning		wspieranie codziennych działań zespołów ds bezpieczeństwa. np aktywne kampanie ataków, TTP
Threat Actors start learning		aktorzy zagrożeń, osoby lub grupy celowo wyrządzają szkody. dzielą się na Cyberprzestępcy cybercriminals szkodzą dla korzyści finansowych. i Nation-state actors, podmioty finansowane przez państwo. głównie dla szpiegostwa
Haktywiści start learning		wierzą, ze wpływają na pozytywne zmiany społeczne i czują się usprawiedliwieni w szkodzeniu organizacji, osób, rządom. Np grupa Anonymous
Thrill seekers start learning		poszukiwacze wrażeń, szkodzą bo szukają wrażeń, często nie mają większych doświadczeń. testują też swoje umiejętności
Insider Threats start learning		zagrożenie wewnątrz. zagrożenie przez osoby mające legalny dostęp do zasobów
Cyberterrorist start learning		cyberterrorysci, motywacja to ideologia, wywołanie haosu. np WannaCry z 2017
APT start learning		Advanced Persistent Threat APT, zaawansowana grupa hakerska, czesto sponsorowana przez rzady, utrzymuje długoterminowy dostep do systemów ofiary, stosując zaawansowane techniki np malware, phishing,
APT charakterystyka start learning		wyróżnia się zaawansowanymi technikami ataku, wytrwałością w systemie ofiary, szpiegostwem i sabotażem.

Threat intelligence

You must sign in to write a comment

More