威脅情報(bào)的業(yè)務(wù)安全應(yīng)用價(jià)值分析

1、威脅情報(bào)的業(yè)務(wù)安全應(yīng)用價(jià)值分析技術(shù)創(chuàng)新，變革未來目錄每天面對(duì)的安全威脅和挑戰(zhàn)威脅情報(bào)支撐數(shù)字風(fēng)險(xiǎn)防護(hù)如何開展數(shù)字風(fēng)險(xiǎn)防護(hù)工作安全管理者每天面對(duì)的安全挑戰(zhàn)持續(xù)不斷的網(wǎng)絡(luò)攻擊員工和第三方敏感數(shù)據(jù)泄露 有限的資源和安全人才低效的工具海量?jī)?nèi)部告警缺乏有效的排序外部威脅缺乏有效的收集手段大量的解決方案都只能解決單點(diǎn)問題越來越多的安全問題發(fā)生在企業(yè)邊界以外安全事件發(fā)生時(shí)我們想要什么？你的數(shù)據(jù)在網(wǎng)上曝光攻擊者將你列為計(jì)劃的目標(biāo)員工或供應(yīng)商引發(fā)的網(wǎng)絡(luò)風(fēng)險(xiǎn)重要員工遭到釣魚攻擊或被假冒犯罪分子在暗網(wǎng)上出售數(shù)據(jù)基礎(chǔ)設(shè)施存在未修補(bǔ)的漏洞不會(huì)產(chǎn)生誤報(bào)，并有應(yīng)對(duì)措施。目錄每天面對(duì)的安全威脅和挑戰(zhàn)威脅情報(bào)支撐數(shù)字風(fēng)險(xiǎn)防護(hù)如

2、何開展數(shù)字風(fēng)險(xiǎn)防護(hù)工作業(yè)務(wù)安全面對(duì)的主要數(shù)字風(fēng)險(xiǎn)數(shù)據(jù)泄露品牌風(fēng)險(xiǎn) 網(wǎng)絡(luò)威脅 資產(chǎn)暴露 第三方風(fēng)險(xiǎn)對(duì)這些情報(bào)的全面掌握，是做好數(shù)字風(fēng)險(xiǎn)防護(hù)的基礎(chǔ)數(shù)據(jù)泄露舉例客戶和員工信息泄露個(gè)人身份信息金融卡號(hào)信息網(wǎng)絡(luò)賬號(hào)密碼網(wǎng)絡(luò)行為數(shù)據(jù)商業(yè)秘密泄露商業(yè)計(jì)劃規(guī)劃&方案客戶資料會(huì)議紀(jì)要知識(shí)產(chǎn)權(quán)泄露源代碼產(chǎn)品設(shè)計(jì)專利品牌風(fēng)險(xiǎn)舉例網(wǎng)絡(luò)釣魚仿冒網(wǎng)站仿冒APP仿冒社交媒體賬號(hào)仿冒郵件社交媒體言論言論的過度傳播假冒的言論品牌濫用山寨網(wǎng)站假冒社交媒體資料假冒偽劣商品和禮品卡網(wǎng)絡(luò)威脅舉例以客戶為目標(biāo)破壞可用性政治動(dòng)機(jī)新型動(dòng)機(jī)惡意軟件仿冒品詐騙DDOS攻擊勒索軟件網(wǎng)站篡改挖礦資產(chǎn)暴露舉例數(shù)字簽名漏洞開放端口子域名&URL第三方風(fēng)

3、險(xiǎn)舉例供應(yīng)鏈軟件漏洞供應(yīng)鏈詐騙供應(yīng)商數(shù)據(jù)泄露 供應(yīng)商安全隱患目錄每天面對(duì)的安全威脅和挑戰(zhàn)威脅情報(bào)支撐數(shù)字風(fēng)險(xiǎn)防護(hù)如何開展數(shù)字風(fēng)險(xiǎn)防護(hù)工作技術(shù)方法論及工作模型全面數(shù)據(jù)采集自動(dòng)化分析人工驗(yàn)證事件 共享規(guī)劃和收集：對(duì)互聯(lián)網(wǎng)、深網(wǎng)及暗網(wǎng)上與公司資產(chǎn)相關(guān)的情報(bào)進(jìn)行持續(xù) 監(jiān)控和自動(dòng)化采集自動(dòng)化分析：利用數(shù)據(jù)科學(xué)、機(jī)器學(xué)習(xí)等手段，對(duì)數(shù)據(jù)進(jìn)行去重、降噪、分類等工作人工分析：專家分析人員驗(yàn)證自動(dòng)事件，排除誤報(bào)，進(jìn)行進(jìn)一步研究， 添加上下文，并指定嚴(yán)重級(jí)別。共享：通過系統(tǒng)、電子郵件提醒或API等方式，將相關(guān)的高優(yōu)先級(jí)別的并 具備可操作性的事件共享給相關(guān)部門。主動(dòng)出擊、全面獲取、快速共享數(shù)字風(fēng)險(xiǎn)防護(hù)的主要手段數(shù)字資

4、產(chǎn)管理首要工作就是進(jìn)行數(shù)字資產(chǎn)的識(shí)別和監(jiān)控。結(jié)合企業(yè)實(shí)際業(yè)務(wù)，梳理當(dāng)前階段的數(shù)字資產(chǎn)清單，靈活運(yùn)用各種技術(shù)手段（如爬蟲等）對(duì)數(shù)字資產(chǎn)進(jìn)行持續(xù)監(jiān)控。惡意對(duì)象處置對(duì)惡意數(shù)字資產(chǎn)的發(fā)現(xiàn)和處置，比如釣魚仿冒網(wǎng)站、仿冒APP、仿冒社交媒體賬號(hào)、垃圾郵件賬號(hào)等及時(shí)發(fā)現(xiàn)和快速關(guān)停。負(fù)面信息監(jiān)控實(shí)施品牌負(fù)面信息監(jiān)控，對(duì)主要媒體渠道的負(fù)面新聞、官方社交媒體評(píng)論中的用戶投訴和有害信息（違法、暴力、政治評(píng)論等），企業(yè)的域名和IP 被網(wǎng)絡(luò)服務(wù)商或安全廠商列入黑名單，企業(yè)開發(fā)的軟件、APP等被殺毒軟件識(shí)別為病毒等情況進(jìn)行全面監(jiān)控。負(fù)面信息解除品牌負(fù)面影響消除能力，是數(shù)字風(fēng)險(xiǎn)防護(hù)的重要環(huán)節(jié)。供應(yīng)鏈安全管控及時(shí)掌握供應(yīng)鏈主要風(fēng)險(xiǎn)環(huán)節(jié)的情報(bào)，并能夠結(jié)合自身業(yè)務(wù)快速評(píng)估風(fēng)險(xiǎn)，主動(dòng)響應(yīng)。開展數(shù)字風(fēng)險(xiǎn)防護(hù)的能力要求對(duì)仿冒網(wǎng)站、仿冒App、仿冒社交媒體賬號(hào)、垃圾郵件賬號(hào)等監(jiān)測(cè)發(fā)現(xiàn)能力；對(duì)上述監(jiān)測(cè)到的事件進(jìn)行快速關(guān)停的能力；將企業(yè)擁有的IP和域名從黑名單剔除的能力；企業(yè)軟件或App被識(shí)別為病毒后，能夠剔除誤報(bào)的能力；將公開