Siber Tehdit İstihbaratı ve Dijital Risk Koruma
Sektörel Tehdit Analizi
Sektörünüzü hedef alan grupların çalışma biçimlerini belgelenmiş kaynaklardan çıkarıyoruz. Bunları ortamınıza uygun, öncelikli senaryolara dönüştürüyoruz.
Nedir?
Sektörel tehdit analizi, sektörünüze saldıran grupları ve kullandıkları yöntemleri inceler. Kaynaklar olay raporları, resmî uyarılar ve teknik analizlerdir. Yöntemler MITRE ATT&CK teknikleriyle ifade edilir. Böylece hangi tekniklerin ortamınızda uygulanabileceği ve hangilerini tespit edebildiğiniz karşılaştırılabilir.
Kapsam
- Sektörünüzü ve bölgenizi hedef alan grup ve kampanyaların belirlenmesi
- İlk erişim, yayılım ve veri sızdırma yöntemlerinin ATT&CK ile eşlenmesi
- Bu yöntemlerin kullandığınız teknolojilerle karşılaştırılması
- Öncelikli istihbarat gereksinimlerinin yönetimle birlikte belirlenmesi
- Red Team operasyonları ve tatbikatlar için senaryo özetleri
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Gelecek yılın güvenlik yatırımlarını planlarken hangi tehditlere öncelik vereceğinize karar vermeniz gerektiğinde.
- Sektörünüzdeki bir kurum ciddi bir saldırıya uğradığında ve yönetim aynısının size olup olamayacağını sorduğunda.
- Bir Red Team operasyonu veya tatbikat için gerçekçi bir senaryo gerektiğinde.
Yöntem
Nasıl çalışıyoruz?
-
Gereksinimler
Yönetimin yanıt aradığı soruları öncelikli istihbarat gereksinimleri olarak yazarız.
-
Toplama
Olay raporlarını, resmî uyarıları ve teknik analizleri kaynak ve güven düzeyiyle derleriz.
-
Analiz
Yöntemleri ATT&CK ile eşler, ortamınızda uygulanabilir olanları ayırırız.
-
Aktarım
Sonucu yönetim için kısa bir değerlendirmeye, teknik ekipler için senaryolara dönüştürürüz.
Sonuç
Çalışmanın sonunda elinizde olan
Sektörünüzü hedef alan yöntemlerin öncelik sıralı bir listesi ve ortamınızdaki karşılıkları elinizdedir. Yatırım, test ve tespit kararları aynı tehdit değerlendirmesine dayanır.
Sık sorulan sorular
Hazır tehdit raporlarından farkı nedir?
Genel raporlar tüm okuyucular için yazılır. Bu analiz yöntemleri kullandığınız sistemlerle karşılaştırır. Hangilerinin size uygulanabilir olduğunu ve hangilerini görebildiğinizi gösterir.
Analiz ne sıklıkla güncellenir?
Dönemsel bir değerlendirme olarak planlanır. Sektörünüzde önemli bir kampanya görüldüğünde ara güncelleme yapılır.
ISO/IEC 27001 açısından bir karşılığı var mı?
ISO/IEC 27001:2022, tehdit istihbaratını Ek A'da ayrı bir kontrol olarak tanımlar. Bu analizin çıktıları, kontrolün uygulandığını gösteren kanıtlardan biri olabilir.
Siber Tehdit İstihbaratı ve Dijital Risk Koruma
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın