{"id":68613,"date":"2023-12-20T08:00:09","date_gmt":"2023-12-20T07:00:09","guid":{"rendered":"https:\/\/www.pcspezialist.de\/blog\/?p=68613"},"modified":"2024-10-31T08:49:42","modified_gmt":"2024-10-31T07:49:42","slug":"threat-intelligence","status":"publish","type":"post","link":"https:\/\/pcspezialist.de\/blog\/2023\/12\/20\/threat-intelligence\/","title":{"rendered":"Threat Intelligence ## Bedrohungslage analysieren, verstehen und einordnen"},"content":{"rendered":"

Firmen jedweder Gr\u00f6\u00dfe sind f\u00fcr kriminelle Angreifer ein lohnendes Ziel. Denn die erbeuteten Daten bringen den Gaunern oftmals viel Geld ein, eventuell kassieren so sogar noch L\u00f6segeld. Threat Intelligence hilft, die Bedrohungslage zu verstehen und einzuordnen.\u00a0<\/strong><\/p>\n

Was Threat Intelligence genau ist und wie dadurch Gefahren abgewehrt werden k\u00f6nnen, erfahren Sie bei uns.<\/p>\n

<\/p>\n

\n

Unser Beitrag \u00fcber Threat Intelligence im \u00dcberblick:\u00a0<\/strong><\/p>\n

    \n
  1. Was ist Threat Intelligence?<\/a><\/li>\n
  2. Welche Infos bietet TI?<\/a><\/li>\n
  3. Informationen als Basis<\/a><\/li>\n
  4. Arten der Threat Intelligence<\/a><\/li>\n
  5. Was sind Indicators of Compromise?<\/a><\/li>\n<\/ol>\n<\/div>\n

    Was ist Threat Intelligence?<\/h2>\n

    Threat Intelligence<\/strong> (kurz TI<\/strong>\u00a0oder auch Security Intelligence<\/strong>) basiert auf Telemetriedaten, die von einer Vielzahl von aktiven Endpunkten weltweit stammen. Diese Telemetrie umfasst nicht nur physikalische Endpunkte, sondern auch erweiterte Cloud-Instanzen und IoT-Systeme.<\/p>\n

    Diese unterschiedlichen Quellen liefern Einzelheiten \u00fcber beobachtetes Verhalten, identifizieren die Urheber von Cyberkriminalit\u00e4t und lokalisieren die Auswirkungen von Angriffen anhand des MITRE-Frameworks (Richtlinie zur Klassifizierung und Beschreibung von Cyberangriffen).\u00a0Zus\u00e4tzlich gibt es Informationen \u00fcber die geografische Verbreitung von Angriffen und die bevorzugten Plattformen der Angreifer. Dieses Wissen hilft Unternehmen, die Wahrscheinlichkeit eines Angriffs auf ihre jeweiligen Systeme einzusch\u00e4tzen.<\/p>\n

    TI beschreibt Cyber-Bedrohungsdaten, weshalb auch immer wieder von Cyber Threat Intelligence<\/strong> die Rede ist. Dabei handelt es sich um ein Gesamtbild aus Informationen \u00fcber potenzielle Angriffe, denen Unternehmen ausgesetzt sein k\u00f6nnen. TI dient dazu, Unternehmen, Beh\u00f6rden und andere Organisationen \u00fcber Risiken von h\u00e4ufigen und schwerwiegenden Bedrohungen ihrer IT von au\u00dfen und innen zu verstehen und einzuordnen. Dahinter steht das Ziel, das Unternehmen proaktiv vor Angriffen von au\u00dfen zu sch\u00fctzen \u2013 entweder in Eigenregie oder durch einen beauftragten IT-Dienstleister wie PC-SPEZIALIST<\/a>.<\/p>\n

    \"Threat

    Bedrohungslagen fr\u00fchzeitig zu erkennen und Hackern einen Schritt voraus zu sein, ist das Ziel von Threat Intelligence. Bild: Pexels\/Mati Mango<\/a><\/p><\/div>\n

    Welche Infos bietet TI?<\/h2>\n

    TI<\/strong> kann f\u00fcr Unternehmen die verschiedensten Informationen<\/strong> liefern. Folgende Angaben k\u00f6nnen enthalten sein:<\/p>\n