Trí tuệ an ninh (Security Intelligence) là gì?
Thông tin được thu thập, chuẩn hóa, phân tích từ mạng, ứng dụng, cơ sở hạ tầng IT theo thời gian thực (real-time) để đánh giá và cải thiện tư thế bảo mật (security posture) của tổ chức.
Tại sao Trí tuệ an ninh quan trọng?
- Cung cấp trách nhiệm giải trình (accountability), minh bạch (transparency), đo lường tuân thủ
- Hỗ trợ tuân thủ quy định (regulatory compliance) và chính sách nội bộ
- Giám sát, ghi log nhiều loại thông tin trong doanh nghiệp real-time
Trí tuệ mạng (Cyber Intelligence) là gì?
Theo dõi, phân tích, đối phó đe dọa an ninh số. Kết hợp間谍 hoạt động vật lý với công nghệ hiện đại và quốc phòng truyền thống.
Đe dọa mạng (Cyber Threats) là gì?
Mọi thứ làm hỏng/đánh cắp dữ liệu, làm gián đoạn đời sống số. Loại: virus, data breach, DoS/DDoS, SQL injection, zero-day exploit, password attack, XSS, MITM, v.v.
3 loại dữ liệu Threat Intelligence
- Strategic (Chiến lược): Phân tích cấp cao cho ban lãnh đạo, stakeholders (non-technical)
- Tactical (Chiến thuật): TTPs (Tactics, Techniques, Procedures) của kẻ tấn công, IOCs (Indicators of Compromise)
- Operational (Vận hành): Thông tin cụ thể về chiến dịch tấn công đang diễn ra
Bổ sung: Technical (Kỹ thuật) - IOC chi tiết: IP, domain, hash, signature.
Trí tuệ trong an ninh mạng
Phân tích dữ liệu đe dọa, cung cấp thông tin đối thủ để ngăn chặn/giảm thiểu tấn công mạng.
Nền tảng Trí tuệ an ninh
Phát triển từ: Log Management, SIEM, NBAD, Network Forensics. Thu thập, đánh giá, phản hồi dữ liệu từ mạng gặp đe dọa tiềm ẩn real-time.
Operational Security & Intelligence
Quản trị vòng đời bảo mật toàn diện: nhận diện đe dọa → phát hiện → phản ứng → phục hồi nhanh khi gián đoạn.
4 loại Threat Intelligence
- Strategic (Chiến lược)
- Tactical (Chiến thuật)
- Operational (Vận hành)
- Technical (Kỹ thuật)
Định nghĩa Trí tuệ (Intelligence)
Khả năng học/hiểu điều mới, xử lý tình huống khó, suy lý, áp dụng kiến thức thao túng môi trường/tư duy trừu tượng.
Tầm quan trọng Threat Intelligence
- Hiểu rõ kẻ tấn công, phản ứng sự cố nhanh hơn
- Chủ động phòng tránh đe dọa sắp tới
- SMB được bảo vệ vượt trội so với đối thủ
Lợi ích bảo mật
- Ngăn chặn tội phạm tại nơi làm việc
- Tạo cảm giác an tâm
- Dịch vụ khách hàng xuất sắc
- Xử lý sự kiện bảo mật hiệu quả
Cyber Security Intelligence (CSI)
Đội ngũ nghiên cứu phương pháp/công nghệ giúp tổ chức nhận diện, hiểu, bảo vệ khỏi đe dọa/tấn công mạng nâng cao. Trước gọi GSAL/CCSI.
Lịch sử Cyber Intelligence
Bill CISPA (Cyber Intelligence Sharing and Protection Act) - Michael Rogers (R-MI) trình hiến 30/11/2011. Mục đích: hỗ trợ chính phủ điều tra đe dọa mạng, duy trì an ninh mạng.
Bản đồ đe dọa mạng (Cyber Threat Map) có thực không?
- Hầu hết hiển thị tấn công cũ lặp lại (playback), không real-time thực sự
- Công cụ threat intelligence bổ sung, cung cấp cái nhìn định vị tổ chức
- Kaspersky Cyberthreats Real-Time Map: trực quan hóa hoạt động an ninh mạng toàn cầu