Kötü amaçlı yazılım, bir düşmanın kullandığı bir araçtır, ancak asıl tehdit insanlardır. Bu nedenle, siber tehdit istihbaratı, tehdit oluşturan bu esnek ve ısrarcı bireylere karşı savunma yapmak için insanları güçlendirmeye ve eğitmeye odaklanır. Hedefli bir saldırı sırasında, bir kuruluşun saldırganların nasıl çalıştığını ve onları nasıl durduracağını bilmek için tehdit istihbaratı ile donatılmış, yüksek kaliteli, son teknoloji bir tehdit avlama veya olay müdahale ekibine ihtiyacı vardır. Bu nedenle okumaya devam edin ve siber tehdit istihbaratı, siber tehdit istihbaratı analistleri, analist maaşı, araçları ve eğitimleri hakkında daha fazla bilgi edinin.
Siber Tehdit İstihbaratı
Bu, bir ağda gelecekteki saldırıları gerçekleşmeden önce durdurmak ve düzeltmek için geçmiş tehditlerle ilgili büyük verileri kullanan dinamik, uyarlanabilir bir teknolojidir. Siber tehdit istihbaratı, güvenlik mimarisinin önemli bir parçasıdır, ancak kendi başına bir çözüm değildir. Tehditler zamanla değiştiğinden, güvenlik çözümleri yalnızca kullandıkları zeka kadar iyidir.
Tehdit istihbaratını kullanarak, ağ tehditlerini önlemenize veya azaltmanıza olanak tanıyan bilgiler alırsınız. Siber tehdit istihbarat sistemi, ağınıza kimin veya neyin saldırdığı, neden sizi hedef olarak seçtikleri ve sisteminize sızıldığına dair sinyallerin nasıl tespit edileceği gibi somut, eyleme geçirilebilir tehdit verilerinin toplanması üzerine kuruludur. Siber istihbarat ve analizden yararlanabilecek olanlar yalnızca BT ekibi, analistler ve yöneticiler değildir. Kapsamlı ve harekete geçmeye yönelik bir tehdit istihbarat sisteminden tüm kuruluş yararlanabilir.
Siber Tehdit İstihbarat Analisti
Bir siber tehdit istihbarat analisti, siber güvenlikle ilgili kurumsal kararlara tavsiyelerde bulunmak için siber tehditleri ve kötü amaçlı yazılımları tanımlar ve tehdit düzeyini değerlendirir. Hangi siber güvenlik tehditlerinin kuruluş için en büyük endişeyi oluşturduğunu, hangi varlıkların güvence altına alınması gerektiğini ve çabalarına öncelik vermek için tehditlere nasıl öncelik vereceklerini anlamaları gerekir.
Bu giriş seviyesi bir iş değil; hem siber güvenlik hem de bilgisayar ağlarını bilmeniz gerekir.. Tehdit istihbarat analistleri doğrudan BT altyapısı üzerinde çalışmasalar da, geçmişte bir ağ yöneticisi veya ağ mühendisi olarak çalışmış olmaları, tehditleri daha iyi anlamalarına yardımcı olur. Bir siber tehdit istihbarat analisti ayrıca aşağıdakilerden sorumlu olabilir:
- Mevcut faaliyete dayalı olarak siber suç eğilimlerini tahmin etme
- Paydaşlara ve yöneticilere yönelik tehditleri basit terimlerle açıklama
- Bir şey veya birisi tarafından oluşturulan tehdit miktarını belirlemek için e-postaları, blog gönderilerini ve sosyal medya profillerini derinlemesine analiz etme
Siber tehdit istihbaratındaki analistler, analitik konusunda yetenekli olmalıdır. Bu istihdam, şirket içi pozisyonlardan danışman işine kadar değişir. Kuruluş hangi kapasitede istihdam etmiş olursa olsun, bir tehdit istihbaratı analistinin konumu kritiktir. Tehdit istihbaratı analistleri üç şeyden sorumludur: teknik araştırma, istihbarat araştırması ve bulguları uygun taraflara yaymak. Siber tehdit istihbaratı analistleri, şirket içi bir ekibin parçası olabilir veya müşterilere siber güvenlik hizmetleri sunan bir yönetilen hizmet sağlayıcısı (MSP) tarafından istihdam edilebilir.
Nasıl Tehdit İstihbaratı Analisti Olunur?
Bir siber tehdit istihbarat analisti arayan firmaların çoğu, bilgisayar bilimi, siber güvenlik, programlama veya ilgili bir meslekte lisans derecesine sahiptir. Ancak birkaç yıllık deneyiminiz varsa, bu gerekli olmayabilir.
Tehdit istihbaratı analistleri, Taken'da Liam Neeson'dan alıntı yapacak olursak, "çok özel becerilere" ihtiyaç duyar. Dikkatlerini sürdürmeleri, büyük bir iş yükünü yönetmeleri ve bir şeyi ne zaman takip edeceklerini ve ne zaman bırakacaklarını anlamaları gerekir. Tehdit istihbaratı analistleri yanlış pozitiflerle karşılaşacaktır; bu nedenle sebat etmeli ve cesaretlerini kırmaktan kaçınmalıdırlar.
Yukarıda bahsedildiği gibi, tehdit istihbaratı analistlerinin ayrıca verileri analiz etmede iyi olması ve bilgisayar ağları konusunda deneyim sahibi olması gerekir. Ayrıca bulgularını teknoloji konusunda bilgili olmayan kişilere açıklayabilmeli ve işletmelerin karar vermesine yardımcı olacak önerilerde bulunabilmelidirler. Ayrıca bir tehdit aktörünün kendilerinden bir adım önde olduğunu düşünerek bundan sonra ne yapabileceğini anlamaya çalışmak zorundalar. Diğer dilleri bilmek de küresel tehditleri ararken yardımcı olabilir.
Aşağıdaki sertifikalar, tehdit istihbaratı analisti olmak için gerekli becerileri doğrulayabilir:
- CompTIA Network +
- CompTIA Güvenlik +
- CompTIA Siber Güvenlik (CySA+)
- CompTIA PenTest+ Sınavı
- Sertifikalı Bilgi Sistemleri Güvenlik Uzmanı (CISSP)
- Küresel Bilgi Güvencesi Sertifikasyonu (GIAC)
- Saldırgan Güvenlik Sertifikalı Profesyonel (OSCP)
- Sertifikalı Etik Hacker (CEH)
Siber Tehdit İstihbarat Analisti Maaşı
Daha geniş siber güvenlik alanındaki diğer pozisyonların kazançlarıyla karşılaştırıldığında, bir siber tehdit istihbaratı analistinin maaşı önemli ölçüde daha yüksektir. Dolayısıyla, maaş karşılaştırma sitesi PayScale'e göre, bir siber tehdit istihbarat analistinin yıllık maaşı ortalama 74,262 dolar. Bu pozisyondaki insanların en çok kazanan %10'u her yıl ortalama 107,000 dolar kazanıyor.
Bir bireyin toplam geliri, bir dizi farklı kaynaktan değişebilir. Siber tehdit istihbaratı analistleri olarak daha fazla deneyime sahip olanlar, genellikle sektörde kariyerlerine yeni başlayanlardan daha yüksek ücret alırlar. Ayrıca, şirketler için çalışanların devlet için çalışanlardan daha yüksek maaş alması da mümkündür. Bununla birlikte, bir siber tehdit istihbaratı analistinin, siber güvenlik alanında ileri dereceleri varsa, daha fazla maaş alması ve endüstri lideri olmak için gerekli becerileri kazanması mümkündür.
Siber Tehdit İstihbarat Aracı
Bu araçlar, size eyleme geçirilebilir istihbarat sağlamak için karanlık ağ, sosyal medya ve siber güvenlik araştırma akışları gibi harici kaynakları sürekli olarak tarar.
1 numara. En İyi 10 Tehdit İstihbarat Aracı
Statista, küresel siber tehdit istihbaratı pazarının değerinin 392,2'de 2020 milyon dolar olduğunu ve 981,8'te 2023 milyon dolara ulaşmasının beklendiğini söylüyor. Bu alanda en iyi birkaç şirket var ve size ihtiyacınız olan araçları verebilirler. karmaşık tehditlerle başa çıkmak için. İşte üzerinde düşünülmesi gereken en iyi 10 tehdit istihbarat aracı listemiz.
1 numara. Cisco Şemsiyesi
Bu, gezegendeki en büyük siber güvenlik ve ağ çözümleri üreticilerinden biridir. Cisco Umbrella, uç noktaları, uzak kullanıcıları ve ofis konumlarını korumak için tehdit istihbaratından yararlanan bulut tabanlı bir güvenlik çözümüdür.
2 numara. DeCYFIR
Bu, Singapur merkezli bir güvenlik şirketi olan CYFIRMA tarafından yapılmış bir siber tehdit istihbarat aracıdır. Bilgisayar korsanlarının çalıştığı yerde tehditleri bulmaya ve onları nasıl durduracağınızı bulmaya yardımcı olur.
3 numara. Echosec
Echosec, açık kaynak zekası (OSINT) için araçlar üreten bir Kanada şirketidir. Ana platformu, işletmenizi korumak için sosyal medyadan ve karanlık ağdan gelen verileri kullanır.
#4. GriGürültü
GreyNoise, Amerika Birleşik Devletleri'nde tehdit istihbaratı verilerini analiz ederken yanlış pozitiflerin sayısını azaltmaya yardımcı olan bir siber güvenlik girişimidir. Yalnızca gürültü olduğu için bir güvenlik analistinin fark etmeyebileceği bilgileri toplar.
# 5. Intsights'ın Dış Tehdit Koruması (Etp) Paketi
NASDAQ'da işlem gören bir siber güvenlik şirketi olan Rapid7, 360 derecelik bir siber tehdit istihbarat aracı olan IntSights ETP Suite'i yapıyor. 24 saat içinde size derin ve faydalı bilgiler verir.
#6. Cognite tarafından Luminar
Cognite, daha önce Verint Solutions'ın bir yan kuruluşu olan bir güvenlik analitiği işletmesidir. Luminar, Cognite tarafından proaktif, araştırmaya dayalı siber güvenlik stratejileri sağlayan bir siber tehdit istihbarat aracıdır.
#7. Kayıtlı Gelecek
Recorded Future, tahmine dayalı siber tehdit istihbaratı sağlayan Amerika Birleşik Devletleri merkezli bir siber güvenlik şirketidir. Buna şirket, SecOps, dolandırıcılık, güvenlik açığı ve jeopolitik tehditlerle ilgili veriler de dahildir.
# 8. Tehdit İstihbaratı AP
Tehdit İstihbaratı API'si, bir Amerikan siber güvenlik şirketi olan desireintelligence.com tarafından sunulan bir dizi siber tehdit istihbaratı arayüzüdür. Whois API Inc.'e aittir.
# 9. Tehdit Füzyonu
ThreatFusion, Amerika Birleşik Devletleri merkezli bir şirket olan SOCRadar tarafından yapılan siber tehdit istihbarat araçlarından biridir. Yapay zeka ve çok sayıda veri kullanarak tehdit araştırmalarına yardımcı olur.
# 10. SıfırFox
ZeroFox, kimlik avını, kimliğe bürünmeyi, kötü amaçlı etki alanlarını ve veri sızıntısını önlemek için güvenlik bilgileri sağlayan Amerika Birleşik Devletleri'nde kurulmuş bir şirkettir. Geçenlerde halka açılma niyetini açıkladı.
2 numara. Siber Tehdit İstihbarat Araçlarının Temel Özellikleri
1 numara. Veri tabanlı
Siber tehdit istihbaratı, veri ve analizden oluşur. Aracın, tehditle ilgili bilgilerin güvenilir bir veritabanını oluşturmak için birden çok genel, ga ve üçüncü taraf kaynaktan bilgi toplaması gerekir. Kötü bir şey bir saldırı başlattığında, arkasında genellikle bir "parmak izi" veya "siber tehdit göstergesi" bırakır. Tahmine dayalı ve proaktif savunma için, bir siber tehdit istihbarat aracının dünyanın her yerinden siber tehdit göstergelerine ilişkin verileri toplaması gerekir.
#2. Esnek
Seçtiğiniz araç, farklı şekillerde kullanılabilecek kadar esnek olmalıdır. Örneğin, her şeyi tek bir yerden görebilmeniz için şubelere ve diğer konumlara bağlanması gerekir. Veya onu dahili güvenlik bilgileri ve olay yönetimi (SIEM) platformunuza bağlamak ve olağandışı görünen herhangi bir şey için BT olaylarını kontrol etmek isteyebilirsiniz. Siber tehdit istihbarat aracınız, mümkünse tüm önemli BT ortamları ve altyapısıyla çalışmalıdır.
#3. Dış Odaklı
Siber tehdit istihbaratı araçları ile diğer güvenlik açığı yönetimi yazılımları arasındaki temel fark, tehdit istihbaratı araçlarının yalnızca dışarıdan gelen tehditlerle ilgilenmesidir. Tehditleri bulmaya ve bunlarla başa çıkmaya yardımcı olmak için dahili sistemlere bağlanabilir, ancak asıl işi, yeni tehdit türleri bulmak için harici veri akışlarını, havuzları ve kaynakları incelemektir. Bu, bilinmeyen ve sıfırıncı gün saldırılarına karşı sürekli korumanızı sağlar.
#4. Kapsamlı
Siber tehdit istihbarat aracınızın tüm cihazları, buluttaki ve şirket içindeki hizmetleri ve ağ bağlantı noktalarını koruması gerekir. Bunu yapmak için, dünyanın dört bir yanından gelen tehditler hakkında bilgi içeren çok sayıda harici beslemeyi, hatta kuruluşunuzun ihtiyacı olan karanlık web'i taraması gerekir. Çoğu zaman, açık kaynaklı siber tehdit istihbarat akışları, halka açık olan bilgilere erişim sağlarken, ticari araçlar daha fazla bilgi bulmaya ve daha derine inmeye yardımcı olur.
# 5. genişletilebilir
Siber tehdit istihbarat aracı, güvenlik sisteminizin geri kalanına bağlanabilmesi için eklenmesi kolay olmalıdır. Bazı araçlar, kendi oluşturduğunuz bir güvenlik uygulamasına güçlü bir tehdit istihbaratı beslemesi eklemenizi sağlayan uygulama programlama arabirimi (API) hizmetlerine odaklanır. Diğerleri kullanıma hazır entegrasyonlar için bir pazara sahip olabilir. Bunun dışında, dinamik olarak uyumlu zeka ve koruma sağlamak için farklı ortamlarda, farklı günlük kaydı ve uyumluluk araçlarıyla ve farklı donanım türleriyle çalışması gerekir.
Siber Tehdit İstihbaratı Eğitimi
Şirketimizi potansiyel siber saldırılardan korumak için hangi önlemleri almamız gerekiyor? Düşmanın hedefleri, yetenekleri ve fırsatlarıyla bağlantılı bilgi ve verileri toplama ve değerlendirme kapasitesidir. CTI veya siber tehdit istihbaratı, siber dünyayı güvende tutmak için gereken bilgilerdir. Bu bilgi tehdide ve tehdit aktörlerine odaklanır. Artık düşmanınızın kim olduğunu, nasıl saldırdığını ve neden saldırdığını belirleyebileceğiniz bir analiz yapabilecek durumdasınız. Bu eğitim sırasında tehdit istihbaratı standardı olan MISP kullanarak CTI platformunu kurabilecek ve ayrıca MITRE deneyimleme fırsatı bulacaksınız.
Siber Tehdit İstihbaratı Eğitiminden Geçenler
- Askeri ve hükümet görevlileri
- Güvenlik Politikası Yöneticisi
- Siber tehdit analisti
- Güvenlik İzleme yöneticisi
- Tehdit istihbarat görevlisi
- Siber Tehditle İlgili Diğer Yetkililer
Siber Tehdit İstihbaratı Eğitiminin Amacı
- Siber tehditten korunma stratejileri
- CTI için MISP platformunu keşfetme ve geliştirme
- Statik/Dinamik Göstergeyi Çıkarma ve Döndürme
- Yara kullanarak IThreat Avcılığı
- CTI temel kavramları ve adım adım yaklaşım
Dört Tür Siber Tehdit İstihbaratı Nedir?
Siber tehdit istihbaratı stratejik, taktiksel ve operasyonel olmak üzere üçe ayrılır. Stratejik tehditlere ilişkin istihbarat: Bu, kendi sektöründeki kuruluşa veya şirketlere kimlerin saldırmak isteyebileceğini ve bunların motivasyonlarını belirleyen üst düzey bir tehdit değerlendirmesidir.
Üç Tür Siber Tehdit İstihbaratı Nedir?
Bu istihbarat stratejik, operasyonel ve taktik düzeylerde anlaşılabilir: Taktik istihbaratın amacı, belirli tehditleri ne zaman ve nerede ortaya çıktıklarını ele almaktır. Veriler, güvenlik olayları meydana geldikçe gerçek zamanlı olarak toplanır ve güvenlik sistemlerinizin – SIEM, güvenlik duvarı, EDR vb. – nasıl çalıştığını belirler.
8 Yaygın Siber Tehdit Nedir?
En yaygın 8 siber güvenlik tehdidi nasıl durdurulur?
- Fidye yazılımı. ...
- Sosyal Mühendislik/Kimlik Avı.
- Yamasız Sistemler ve Yanlış Yapılandırmalar.
- Kimlik Doldurma.
- Şifre Kırma Saldırıları.
- Ortadaki Adam Saldırıları.
- Hizmet Reddi Saldırıları.
7 Tür Siber Güvenlik Tehdidi Nedir?
Kuruluşunuzun farkında olması gereken birkaç farklı türde siber tehdit vardır.
- Malware.
- Ransomware.
- Dağıtılmış hizmet reddi (DDoS) saldırıları.
- Spam ve Kimlik Avı.
- Kurumsal Hesap Devri (CATO)
- Otomatik Vezne Makinesi (ATM) Nakit Çıkışı.
Tehdit İstihbaratı Örnekleri Nelerdir?
Örneğin, bir şirket kötü şeyler için kullanıldığı bilinen bir IP adresine trafik gönderirse, tehdit istihbaratı bu IP adresini bir tehdit aktörüne bağlayabilir ve şirkete bu tehdit aktörünün hangi kötü amaçlı yazılımı yaydığını söyleyebilir.
Siber Tehdit İstihbaratı İyi Bir Kariyer mi?
Siber güvenlik büyümeye devam eden bir sektör. 2023 yılında %11, 2025 yılında ise %20 büyümesi beklenmektedir. Bu, yılda ortalama 81,000 dolar ödeyen hızlı tempolu bir iş.
Referanslar
İlgili Makaleler
- Risk Yönetimi Süreci: 5'te Kolay 2023 Adım ve En İyi Uygulamalar(Yeni bir tarayıcı sekmesinde açılır)
- MÜŞTERİ VERİLERİ YÖNETİMİ: Nedir ve CDM Başarısı İçin İpuçları
- Rakip Analizi: İhtiyacınız olan her şey (+ Nasıl Başlanır Kılavuzu)
- SİBER PAZARTESİ NEDİR: Bilmeniz Gerekenler
- SİBER GÜVENLİK RİSK YÖNETİMİ: Çerçeve, Plan ve Hizmetler
