{"id":25489,"date":"2024-12-02T09:42:17","date_gmt":"2024-12-02T09:42:17","guid":{"rendered":"https:\/\/cybercompare.com\/?p=25489"},"modified":"2024-12-02T10:02:53","modified_gmt":"2024-12-02T10:02:53","slug":"impactful-cyber-threat-intelligence","status":"publish","type":"post","link":"https:\/\/cybercompare.com\/de\/impactful-cyber-threat-intelligence\/","title":{"rendered":"Die Entwicklung von ‚Actionable Threat Intelligence‘ zu ‚Impactful‘ – Cyberint"},"content":{"rendered":"\n

Es ist allgemein anerkannt, dass Threat Intelligence „umsetzbar“ sein muss. Das stimmt zwar, aber es ist nur ein Merkmal dessen, was Threat Intelligence f\u00fcr ein Unternehmen wertvoll macht. Es gibt mehrere andere Kriterien, die erf\u00fcllt sein m\u00fcssen, damit Geheimdienste wirkungsvoll<\/em> sind.<\/p>\n\n\n\n

Wir bei Cyberint glauben, dass wirkungsvolle Intelligenz der n\u00e4chste Schritt in der Entwicklung von Cyber Threat Intelligence ist.<\/p>\n\n\n\n

Ein zunehmendes Volumen an Cyberangriffen<\/strong><\/h3>\n\n\n\n

Jedes Unternehmen mit einem digitalen Fu\u00dfabdruck ist Cyberangriffen ausgesetzt. Dies gilt unabh\u00e4ngig davon, wie klein die digitale Pr\u00e4senz des Unternehmens ist \u2013 selbst wenn sie nur aus einer Website und mehreren Social-Media-Profilen besteht, gibt es viele Angriffsvektoren, die Bedrohungsakteure nutzen k\u00f6nnen.<\/p>\n\n\n\n

Nat\u00fcrlich hat die \u00fcberwiegende Mehrheit der Unternehmen einen viel, viel gr\u00f6\u00dferen digitalen Fu\u00dfabdruck. Gro\u00dfe Unternehmen m\u00fcssen oft Tausende von IP-Adressen, Dom\u00e4nen und Subdom\u00e4nen verwalten, die in der Regel \u00fcber verschiedene Umgebungen verteilt sind, von \u00e4lteren lokalen Rechenzentren und Private Clouds bis hin zu Public Clouds von mehreren Dienstanbietern und Infrastrukturen, die von Drittanbietern wie SaaS-Anbietern gehostet werden. Dabei ist die gro\u00dfe Menge an sozialen Profilen, die \u00fcberwacht werden m\u00fcssen, und Apps im Portfolio der Marke noch nicht einmal ber\u00fccksichtigt.<\/p>\n\n\n\n

Als ob all diese Komplexit\u00e4t nicht schon herausfordernd genug w\u00e4re, ist das Volumen der Cyberangriffe nach wie vor hoch. Die Anti-Phishing Work Group (APWG) beobachtete allein im vierten Quartal 2023 \u00fcber 1 Million Phishing-Angriffe<\/strong><\/a>. Der IBM X-Force Threat Intelligence Index 2024 meldete einen Anstieg der Cyberangriffe um 71 % im Vergleich zum Vorjahr<\/a>,  bei denen gestohlene oder kompromittierte Anmeldeinformationen verwendet wurden.<\/p>\n\n\n\n

Der Cyberint Q2 Ransomware Report zeigte, dass die Zahl der Ransomware-Angriffe im ersten Quartal 2024 auf 1.048 F\u00e4lle zur\u00fcckging, w\u00e4hrend sie im zweiten Quartal 2024 auf 1.277 F\u00e4lle anstieg.<\/a>  Sie verstehen das Bild \u2013 und es ist ziemlich d\u00fcster.<\/p>\n\n\n\n

Obwohl viele dieser Angriffe nicht ausgekl\u00fcgelt sind, stellt das schiere Volumen eine ernsthafte Herausforderung dar. Gro\u00dfe Unternehmen erhalten jeden Tag eine st\u00e4ndige Flut von Warnungen, oft mit sehr geringer Genauigkeit, so dass es nicht einfach ist, Warnungen effektiv zu selektieren und die wirklichen Bedrohungen aufzudecken.<\/p>\n\n\n\n

Das Risiko des Lieferkettenrisikos<\/h5>\n\n\n\n

K\u00fcrzlich wurde von Verizon berichtet, dass 15 % der Verst\u00f6\u00dfe an einer dritten Partei beteiligt waren.<\/a>\u00a0 W\u00e4hrend die Dienste von Drittanbietern unser Leben erheblich erleichtern, ziehen sie auch die Aufmerksamkeit vieler Bedrohungsakteure auf sich, insbesondere nach der erfolgreichen MOVEit-Kampagne im letzten Jahr.\u00a0<\/p>\n\n\n\n

Eine Asymmetrie<\/h5>\n\n\n\n

Dies unterstreicht eine gravierende Asymmetrie in der Cyberwelt: B\u00f6swillige Akteure haben unbegrenzt viele Versuche, in das Unternehmensnetzwerk einzudringen, aber Cyber-Verteidiger m\u00fcssen eine perfekte Bilanz vorweisen k\u00f6nnen. Schlie\u00dflich braucht es nur einen erfolgreichen Angriff, um dem Unternehmen einen ernsthaften finanziellen Schaden zuzuf\u00fcgen.<\/p>\n\n\n\n

Zeit f\u00fcr eine \u00c4nderung der Cyber-Strategie<\/strong><\/strong><\/h3>\n\n\n\n

Vor nicht allzu langer Zeit war es das Ziel des Cyber Defenders, auch nur einen einzigen Cyberangriff zu verhindern. Heute ist das v\u00f6llig unrealistisch. Anstatt zu versuchen, jeden einzelnen Angriff zu stoppen, ist die effektivste Strategie die der Cyber-Agilit\u00e4t. <\/p>\n\n\n\n

Cyber-Agilit\u00e4t konzentriert sich darauf, inmitten eines Meeres von Warnungen die wirklichen Risiken zu identifizieren und so schnell wie m\u00f6glich darauf zu reagieren. Je fr\u00fcher eine Bedrohung erkannt und bek\u00e4mpft wird, desto geringer sind die Chancen, dass die Angreifer erfolgreich sind und dem Unternehmen Schaden zuf\u00fcgen.<\/p>\n\n\n\n

Es stellt sich also die Frage: Wie k\u00f6nnen Unternehmen die Erkennung und Beseitigung einer Bedrohung beschleunigen? Die Antwort: wirkungsvolle Informationen, die die Transparenz relevanter Risiken verbessern und Reaktions- und Deaktivierungszeiten minimieren.<\/p>\n\n\n\n

Definition von wirkungsvoller Intelligenz<\/strong><\/strong><\/h3>\n\n\n\n

Intelligenz muss umsetzbar sein \u2013 sonst w\u00e4re sie einfach nicht n\u00fctzlich. Obwohl es sich um eine notwendige Bedingung handelt, reicht die Handlungsf\u00e4higkeit allein nicht aus, damit Threat Intelligence von Wert ist. <\/p>\n\n\n\n

Threat Intelligence muss wirkungsvoll sein <\/strong> und die folgenden 4 Eigenschaften aufweisen:<\/p>\n\n\n\n