O curso Advanced Cyber Threat Intelligence (CTI) é ministrado pela Cybrary SME, Dean Pompilio. Consiste em 4 módulos e mergulha profundamente no CTI. Os alunos são aconselhados a começar com o curso Introdução à Inteligência de Ameaças antes de iniciar este curso.
A inteligência de Ameaças Cibernéticas é definida como “conhecimento baseado em evidências, incluindo contexto, mecanismos, indicadores, implicações e conselhos acionáveis, sobre uma ameaça existente ou emergente ou perigo para os ativos que podem ser usados para informar decisões sobre a resposta do indivíduo a essa ameaça ou perigo. .
No primeiro módulo, Dean discute o modelo de maturidade da inteligência contra ameaças. Usando esse modelo, as empresas são capazes de determinar o nível no qual a inteligência atual de ameaças está operando, começando com aqueles que não sabem bem onde começar com aqueles com um programa de inteligência contra ameaças bem definido. O modelo oferece orientação sobre riscos e oportunidades para crescer em cada fase.
Seguindo o modelo de maturidade de inteligência contra ameaças, você mergulhará na inteligência de ameaças de código aberto, isto é, dados prontamente disponíveis na Web, que podem apontar para uma ameaça em potencial. Você pode usar essas informações para aprender com os ataques e consertos antes de ser vítima, ficando à frente das ameaças à medida que elas surgem.
O módulo 3 abrange o compartilhamento de inteligência de ameaças operacionais. Embora isso possa parecer contra-intuitivo, Dean compartilha como o compartilhamento de inteligência em milhares de empresas, associações, indústrias e governos pode criar uma riqueza de informações que permite que todas as partes se beneficiem. Ao fazê-lo, no entanto, você deve ter cuidado com a maneira como essa informação é compartilhada, como Dean explica.
O curso termina com uma discussão sobre análise de inteligência estratégica de ameaças, formando um quadro geral da intenção e das capacidades das ameaças, incluindo os atores e as ferramentas. Esta informação é fundamental para informar os tomadores de decisão sobre questões de longo prazo. A utilização de inteligência estratégica de ameaças é necessária para desenvolver uma estratégia de segurança robusta.
Estudar este tópico é especialmente importante para os profissionais do ciberespaço, pois permite que você vá além da coleta de dados sobre ameaças e ajude a entender melhor como essas ameaças podem afetar sua organização. Entre os benefícios do Cyber Threat Intelligence estão a prevenção de perda de dados, detecção de violações, resposta a incidentes, análise de ameaças, análise de dados e compartilhamento de inteligência.
qual valor do curso - Curso Cyber Threat Intelligence
ResponderExcluir