{"id":31944,"date":"2018-08-31T10:35:57","date_gmt":"2018-08-31T08:35:57","guid":{"rendered":"https:\/\/biznes.t-mobile.pl\/o-co-warto-zapytac-dostawce-uslugi-threat-intelligence"},"modified":"2025-06-04T14:39:12","modified_gmt":"2025-06-04T12:39:12","slug":"o-co-warto-zapytac-dostawce-uslugi-threat-intelligence","status":"publish","type":"post","link":"https:\/\/biznes.t-mobile.pl\/pl\/o-co-warto-zapytac-dostawce-uslugi-threat-intelligence","title":{"rendered":"O co warto zapyta\u0107 dostawc\u0119 us\u0142ugi Threat Intelligence"},"content":{"rendered":"\n\n\n
\n

Z TEGO ARTYKU\u0141U DOWIESZ SI\u0118:<\/span><\/strong><\/h2>\n
    \n
  1. CZYM JEST US\u0141UGA THREAT INTELLIGENCE<\/span><\/strong><\/li>\n
  2. JAKIE PYTANIA WARTO ZADA\u0106 DOSTAWCY US\u0141UGI THREAT INTELLIGENCE PRZED DOKONANIEM WYBORU<\/span><\/strong><\/li>\n
  3. CZY WSKA\u0179NIKI ZAGRO\u017bE\u0143 STANOWI\u0104 SKUTECZN\u0104 METOD\u0118 OCHRONY PRZED CYBERATAKAMI<\/span><\/strong><\/li>\n<\/ol>\n<\/td>\n<\/tr>\n<\/thead>\n<\/table>\n

    Informacje o zagro\u017ceniach<\/h2>\n

    Threat Intelligence nie doczeka\u0142o si\u0119 dobrego polskiego t\u0142umaczenia. W pewnym zakresie charakter tej us\u0142ugi oddaje sformu\u0142owanie \u201cwiedza o zagro\u017ceniach\u201d, jednak pod tym poj\u0119ciem kry\u0107 si\u0119 mo\u017ce wiele r\u00f3\u017cnych us\u0142ug i produkt\u00f3w. W najbardziej podstawowym wariancie klient mo\u017ce spodziewa\u0107 si\u0119 dost\u0119pu do informacji o wska\u017anikach zagro\u017ce\u0144. Najcz\u0119\u015bciej b\u0119d\u0105 to potencjalnie niebezpieczne adresy IP, domeny czy pr\u00f3bki z\u0142o\u015bliwego oprogramowania obserwowane we wcze\u015bniejszych atakach. Takim zestawem informacji \u0142atwo jest zasili\u0107 systemy wykrywania zagro\u017ce\u0144, jednak nie gwarantuje to skutecznej ochrony. Atakuj\u0105cy mo\u017ce bez problemu zmieni\u0107 zestaw u\u017cywanych adres\u00f3w IP, domen i plik\u00f3w, dzi\u0119ki czemu wykrywanie atak\u00f3w w oparciu o wcze\u015bniej zidentyfikowane wska\u017aniki mo\u017ce okaza\u0107 si\u0119 ca\u0142kowicie nieudane. Stosowanie takich wska\u017anik\u00f3w zagro\u017ce\u0144 powoduje te\u017c cz\u0119sto wyst\u0105pienie fa\u0142szywych alarm\u00f3w, kt\u00f3re marnuj\u0105 cenny czas analityk\u00f3w. Oparcie systemu wykrywania atak\u00f3w o dostarczone z zewn\u0105trz wska\u017aniki zagro\u017ce\u0144 jest proste od strony technicznej i organizacyjnej, jednak ze wzgl\u0119du na nisk\u0105 skuteczno\u015b\u0107 wobec nowych atak\u00f3w mo\u017cna poszuka\u0107 rozwi\u0105za\u0144 dostarczaj\u0105cych skuteczniejszych narz\u0119dzi obrony. Warto zatem zapyta\u0107 dostawc\u0119, czy w us\u0142udze oferuje r\u00f3wnie\u017c monitorowanie informacji o us\u0142ugach i systemach organizacji a tak\u017ce monitorowanie wyciek\u00f3w firmowych danych. Zagro\u017cenia mog\u0105 pojawia\u0107 si\u0119 bez wzgl\u0119du na por\u0119 dnia czy nocy, zatem mo\u017cna tak\u017ce upewni\u0107 si\u0119, czy dostawca zapewnia ca\u0142odobow\u0105 obs\u0142ug\u0119 incydent\u00f3w.<\/strong><\/span><\/p>\n

    Monitorowanie wyciek\u00f3w i przewidywanie atak\u00f3w<\/h2>\n

    \"Monitorowanie<\/p>\n

    W ofercie cz\u0119\u015bci dostawc\u00f3w jednym ze sk\u0142adnik\u00f3w us\u0142ugi Threat Intelligence jest monitoring sieci pod k\u0105tem dost\u0119pno\u015bci danych wykradzionych z danej organizacji oraz ewentualnych plan\u00f3w atak\u00f3w na ni\u0105 lub na sektor, w kt\u00f3rym dzia\u0142a. Pozwala to na wczesne wykrycie wyciek\u00f3w danych, usuni\u0119cie b\u0142\u0119d\u00f3w odkrytych przez atakuj\u0105cych lub przygotowanie do odparcia ataku, zanim on nast\u0105pi. Warto jednak zaznaczy\u0107, \u017ce najcz\u0119\u015bciej taki monitoring dotyczy informacji publicznie dost\u0119pnych. Jedynie bardzo w\u0105ska grupa dostawc\u00f3w potrafi zebra\u0107 informacje z zamkni\u0119tych, niedost\u0119pnych dla zwyk\u0142ych u\u017cytkownik\u00f3w miejsc dyskusji przest\u0119pc\u00f3w. Tego rodzaju informacja nigdy te\u017c nie b\u0119dzie kompletna \u2013 przest\u0119pcy rzadko chwal\u0105 si\u0119 swoimi osi\u0105gni\u0119ciami i planami. Dlatego przed wyborem dostawcy us\u0142ugi Threat Intelligence po\u017c\u0105dane by\u0142oby zapyta\u0107, czy dostawca potrafi skutecznie monitorowa\u0107 przest\u0119pcze fora internetowe i czy monitoringiem obejmuje tak\u017ce inne kana\u0142y komunikacji przest\u0119pc\u00f3w.<\/strong><\/span><\/p>\n

    Dlaczego to nie wystarcza?<\/h2>\n

    Zar\u00f3wno dostarczanie informacji o wska\u017anikach zagro\u017ce\u0144 jak i wyst\u0119powaniu nazwy firmy w kontek\u015bcie wyciek\u00f3w danych lub planowanych atak\u00f3w s\u0105 w wi\u0119kszo\u015bci przypadk\u00f3w procesami zautomatyzowanymi. Klient otrzymuje nieprzetworzone, surowe informacje pozbawione kontekstu i wi\u0119kszej warto\u015bci. Dostarczenie prawdziwie warto\u015bciowych informacji, mog\u0105cych istotnie podnie\u015b\u0107 szanse klienta na obron\u0119 przed atakami, wymaga zaanga\u017cowania grupy do\u015bwiadczonych analityk\u00f3w, kt\u00f3rzy dokonaj\u0105 odpowiedniej obr\u00f3bki informacji. Tylko odpowiednio wykwalifikowany personel b\u0119dzie w stanie kompleksowo przeanalizowa\u0107 atak, pokaza\u0107 kontekst, w jakim wyst\u0119puj\u0105 informacje o zagro\u017ceniach i oceni\u0107 zwi\u0105zane z nimi ryzyko. Do\u015bwiadczenie pracownik\u00f3w pozwoli tak\u017ce na podstawie dost\u0119pnych danych odnale\u017a\u0107 inne, do tej pory niedost\u0119pne istotne informacje o mo\u017cliwych atakach jak np. artefakty sieciowe czy plikowe powi\u0105zane z konkretnymi narz\u0119dziami napastnik\u00f3w. Aby oceni\u0107 do\u015bwiadczenie dostawcy i jego personelu mo\u017cna zada\u0107 pytania o sta\u017c firmy na polskim rynku, nazwy klient\u00f3w, kt\u00f3rych obs\u0142uguje do tej pory czy te\u017c jakimi wykrytymi zagro\u017ceniami mo\u017ce si\u0119 pochwali\u0107.<\/strong><\/span><\/p>\n

    Bez du\u017cego nak\u0142adu pracy analityka nie spos\u00f3b opisa\u0107 taktyki, technik i procedur u\u017cywanych przez atakuj\u0105cych – a dopiero tak wzbogacona i rozbudowana informacja o zagro\u017ceniach mo\u017ce by\u0107 naprawd\u0119 u\u017cyteczna dla zespo\u0142u bezpiecze\u0144stwa. Wiedza o tym, jak napastnik zdobywa dost\u0119p do sieci ofiary, jak dokonuje rekonesansu i w jaki spos\u00f3b przejmuje uprawnienia administracyjne pozwala cz\u0119sto na identyfikacj\u0119 atak\u00f3w, kt\u00f3re dopiero b\u0119d\u0105 mia\u0142y miejsce lub kt\u00f3re nie zosta\u0142y do tej pory opisane z u\u017cyciem prostych wska\u017anik\u00f3w zagro\u017ce\u0144. Dlatego wskazane jest zapyta\u0107 dostawc\u0119, jak\u0105 cz\u0119\u015b\u0107 us\u0142ugi stanowi\u0105 informacje przekazywane automatycznie, a jak\u0105 wynik faktycznej, pog\u0142\u0119bionej pracy analitycznej oraz czy zapewnia klientom bezpo\u015bredni dost\u0119p do analityk\u00f3w.
    <\/strong><\/p>\n

    Wiedza lokalna i globalna<\/h2>\n

    \"Wiedza<\/p>\n

    Wybieraj\u0105c dostawc\u0119 us\u0142ugi Threat Intelligence warto tak\u017ce zwr\u00f3ci\u0107 uwag\u0119 na to, czy firma \u015bwiadcz\u0105ca t\u0119 us\u0142ug\u0119 posiada zar\u00f3wno do\u015bwiadczenie globalne, jak i lokalne. Brak wiedzy specyficznej dla danego kraju oraz sektora rynku mo\u017ce znacz\u0105co utrudnia\u0107 wykrywanie i prawid\u0142ow\u0105 interpretacj\u0119 lokalnych zagro\u017ce\u0144. Z drugiej strony globalne spojrzenie na zagro\u017cenia istniej\u0105ce poza granicami kraju pozwala na wczesne identyfikowanie nowych trend\u00f3w, kt\u00f3re jeszcze nie dotkn\u0119\u0142y lokalnych podmiot\u00f3w. Mo\u017cna zatem zapyta\u0107 dostawc\u0119, czy i w jakim stopniu oferowana przez niego us\u0142uga zapewnia zar\u00f3wno lokalne, jak i globalne spojrzenie na krajobraz zagro\u017ce\u0144 i czy uwzgl\u0119dnia tak\u017ce zagro\u017cenia sektorowe.<\/strong>T-Mobile, oferuj\u0105ca us\u0142ugi Threat Intelligence, dzi\u0119ki wykwalifikowanemu personelowi oraz bliskiej wsp\u00f3\u0142pracy wewn\u0105trz grupy kapita\u0142owej jest w stanie zapewni\u0107 zar\u00f3wno profesjonaln\u0105 analiz\u0119 przekazywanych informacji jak i kompleksowe podej\u015bcie do identyfikacji zagro\u017ce\u0144.<\/span><\/p>\n

    Pytania, kt\u00f3re warto zada\u0107 dostawcy us\u0142ugi Threat Intelligence przed dokonaniem wyboru: <\/h2>\n