🛡 Cyber Threat Profiling или профилирование киберугроз

Подход к обороне, основанный на информированности об угрозах обладает кучей преимуществ. Как минимум фокус на определенный диапазон злоумышленников и модели их поведения дает возможность не хвататься за все а сконцентрировать ограниченное время и ресурсы на важном. Однако как определить:

🔹Какие группировки/техники стоит рассматривать?
🔹 Как мне расставить приоритеты, ранжировать?
🔹И что с этим делать?

Ребята из Tidal Cyber (те самые авторы проекта Tidal Cyber Matrix) подготовили классный документ The Ultimate Guide to Cyber Threat Profiling, подробно раскрывающий каждый из шагов по профилированию киберугроз:

1️⃣ Consider Organizational Context
2️⃣ Identify Relevant Threats
3️⃣ Quantify Threats
4️⃣ Action

На примере медицинской организации и кейсов пошагово разбирается как из той критической массы данных, которая уже накопилась в индустрии по угрозам, выбрать релевантные для компании и ее контекста 10-20 группировок (именно столько достаточно по мнению Tidal Cyber) и применимые техники.
В гайде приведены ссылки на ресурсы для поиска применимых для вашей отрасли угроз, математика количественного скоринга и многое другое.
Скачать документ можно вот здесь
#ThreatProfiling