Sisällysluettelo:
Määritelmä - mitä uhka älykkyys tarkoittaa?
Uhkailutieto on organisaation sisäisten ja ulkoisten uhkien analysointi systemaattisesti. Kohteisiin, joita uhkatiedusteluyritykset pystyvät puolustamaan, sisältyy nollapäivän uhkia, hyväksikäyttöä ja pitkälle kehitettyjä jatkuvia uhkia (APT). Uhatietoihin sisältyy sekä sisäisten että ulkoisten uhkien perusteellinen analyysi.
Uhka-tiedustelu tunnetaan myös tietoverkkouhkana (CTI).
Techopedia selittää uhkaintelligenssin
Uhkailutieto on organisaation mahdollisten tietokoneiden ja verkon tietoturvauhkien perusteellinen analyysi. Sotilaallisen tiedustelun tavoin tavoitteena on saada mahdollisimman paljon tietoa uhista, jotta yritys voi ryhtyä asianmukaisiin toimiin niitä vastaan. Termi tarkoittaa hyökkäysten ennakointia ja puolustamista sen sijaan, että reagoida vain tapahtumien hallintatekniikoihin.
Uhka-tiedustelu voi tutkia yhden organisaation uhkia tai se voi luoda entistä laajemman verkoston, johon sisältyy muiden yritysten yhteistyö. R-CISC (Retail Cyber Intelligence Sharing Center) on yksi ryhmä, johon kuuluu eri yritysten tietoturva-ammattilaisia, jotka kokoontuvat jakamaan tietoja uhkista. Kun hyökkäykset kehittyvät, ammattilaisten, jotka pyrkivät minimoimaan uhkia, on tehtävä yhteistyötä keskenään.
