Vyspělost v oblasti zpravodajství o kybernetických hrozbách
Vaše schopnost zpravodajství o kybernetických hrozbách, měřená podle tematických oblastí a převedená do roadmapy.
10 tematických oblastí, škála o 5 úrovních. A akce, díky které postoupíte na další úroveň.
10 tematických oblastí referenčního rámce, již zpracovaných od N1 do N5. Jedna firma, jedna obchodní jednotka, nebo 300 najednou.
Vyspělost v oblasti zpravodajství o kybernetických hrozbách
10 tematických oblastí, škála o 5 úrovních.
Nordhavn Industries
53 / 100
Svou vyspělost měří s Datamensio
Příklad
Tato situace by mohla být i vaše.
Vezměme si příklad jedné firmy: tři pobočky, tři excelové tabulky, žádná společná odpověď.
Nikdo neumí konsolidovat.
Nordhavn Industries, 2 400 lidí v Hamburku, Lyonu a Portu. Zadavatel se ptá, jak na tom skupina je. Každá pobočka odpovídá ve své tabulce, s vlastními škálami.
Tři týdny, jedna jediná databáze.
Diagnostika podle Rámec vyspělosti Cyber Threat Intelligence (odkazy CTI-CMM, MITRE ATT&CK, zpravodajský cyklus) spuštěná na všech třech pobočkách současně, na základě poznámek z rozhovorů s odpovědnými osobami. Referenční rámec už byl napsaný, stejně jako 10 tematických oblastí a úrovně N1 až N5.
Dva výdaje, kterým se předešlo dřív, než vznikly.
Skóre 53 ze 100, mezera soustředěná do tří témat. AI asistent odhalil, že dvě akce plánu se zdvojují s plánem z jiného auditu. Prezentace výsledků pro výbor se připravila jednou větou.
Čemu se tím vyhnuli
- 3pobočky měřené na stejném základě, místo tří dotazníků k přepracování
- 2zdvojené akce odhalené před vznikem výdaje
- 1prezentace výsledků pro výbor, bez ručního dopracování
Tato čísla pocházejí z příkladu. Mohla by být i vaše.
Norma ukládá procesy. Datamensio řekne, kde se nacházíte.
01
Referenční rámec je už napsaný
Tematické oblasti, otázky i úrovně N1 až N5 jsou zpracované. Nezačínáte od prázdné tabulky.
02
Skóre máte ještě tentýž den
Online, přes odkaz na sebehodnocení nebo při rozhovoru. Téma po tématu, srovnatelné v čase.
03
Mezera se stává vyčísleným plánem
Každý přechod na vyšší úroveň má svou akci. Umělá inteligence určuje priority podle očekávaného efektu, ne podle pořadí v normě.
04
Pokrok se dá doložit
Kampaň po kampani, vůči vašemu cíli i vaší minulosti. Přesně to po vás chce vaše představenstvo.
Škála vyspělosti
Jedna úroveň, další úroveň, a akce, která je spojuje.
Právě tento mechanismus (úroveň, vyšší úroveň a akce, která je propojuje) mění konstatování ve trajektorii.
Jsou prioritní zpravodajské potřeby formalizovány se zainteresovanými stranami a pravidelně revidovány?
- N1
Žádná formalizovaná potřeba. Monitoring se řídí aktuálním děním a zájmy analytiků.
- N2
Existuje seznam témat sestavený pouze bezpečnostním týmem. Není sdílen s byznysem a od svého vzniku nebyl revidován.
- N3
Potřeby jsou formalizovány s hlavními zainteresovanými stranami, seřazeny podle priority a revidovány v pevně daných intervalech. Každý výstup je napojen na identifikovanou potřebu.
- N4
Potřeby pokrývají strategickou, operativní i technickou úroveň, jsou schváleny příjemci a řízeny pomocí ukazatelů pokrytí a lhůt.
- N5
Potřeby se průběžně vyvíjejí podle incidentů, rizikových scénářů a změn v činnosti, s zdokumentovanou historií revizí a jejich dopadu na výstupy.
Akce pro posun z úrovně 2 na úroveň 3
Uspořádat workshop se SOC, týmem řízení zranitelností, řízením rizik a zástupcem byznysu za účelem stanovení priorit zpravodajských potřeb, jejich zaznamenání do jednotného dokumentu a zařazení jejich revize na program čtvrtletního bezpečnostního výboru.
« Díky Datamensio plníme naše cíle mnohem efektivněji. Inspekční služby fondu FEDER i našeho nadřízeného ministerstva tento přístup zvlášť ocenily, protože jim poskytuje spolehlivá data. »
Ředitelka CCI 94CCI Île-de-France
« Považujeme toto řešení za nejvhodnější pro rozšíření našeho transformačního projektu a měření dopadu podle našich potřeb. »
Maja SucekChief Operating Officer, Interreg Danube
Zřídka sám
Referenční rámec se dá kombinovat. Spojte jich víc a pokryjte celou svou činnost, nebo nechte svůj vlastní napsat umělou inteligencí.
Získejte své první měřenína null.
O čem tento referenční rámec je
Zpravodajství o kybernetických hrozbách, neboli CTI, je schopnost, nikoli normativní požadavek. Opírá se o známý cyklus: formulace potřeb zainteresovanými stranami, sběr, zpracování, analýza, distribuce, zpětná vazba. Rozlišuje se na tři horizonty: strategický pro vedení, operativní pro kampaně a aktéry, technický pro indikátory a postupy. Referenční rámce oboru, od zpravodajského cyklu po mapování MITRE ATT&CK, strukturují praxi, aniž by předepisovaly úroveň, které je třeba dosáhnout. Je na organizaci, aby si svůj cíl definovala.
V praxi je tato volnost pro řízení schopnosti náročná. Otázky, které si týmy kladou, jsou konkrétní. Kdo formuloval prioritní zpravodajské potřeby a kdy byly naposledy revidovány? Čtou a využívají výstupy SOC, tým řízení zranitelností a vedení, nebo kolují pouze mezi analytiky? Jsou nakupované nebo otevřené feedy indikátorů hodnoceny podle skutečného přínosu, nebo se hromadí jen proto, že jsou dostupné? Bez měřitelné odpovědi se investice do CTI při rozhodování o rozpočtu obtížně obhajuje.
Evropský kontext toto téma posunul. NIS 2 a DORA vyžadují zdokumentovanou znalost relevantních hrozeb a pro finanční sektor testy založené na hrozbě typu TIBER-EU. Zpravodajství se stává očekávaným vstupem do řízení rizik a přípravy na krize. Přetrvává časté nedorozumění: odběr feedu indikátorů není zpravodajská schopnost. Feed je zdroj. Zpravodajství je kontextualizovaná analytická práce, která vede k rozhodnutí.
Diagnostika vyspělosti neodpovídá na otázku souladu. Neříká, zda je praxe v souladu, či nikoli, protože žádná instituce schopnost CTI necertifikuje. Zařazuje každou tematickou oblast na postupnou škálu inspirovanou metodou CMMI, od konstatování absence po optimalizovanou praxi, a uvádí akci, která umožní postup na vyšší úroveň. Získáte tak stav, cíl a vyčíslenou mezeru mezi oběma, využitelnou jak ve výboru pro bezpečnost, tak ve výboru pro investice.
Referenční rámec je v platformě Datamensio připraven k okamžitému použití a zůstává vaším vlastnictvím. Umělá inteligence přizpůsobí tematické oblasti, otázky a formulace úrovní vaší organizaci, nebo vytvoří vlastní verzi na základě vašich dokumentů: charty CTI, postupů SOC, zpráv z monitoringu. Použité modely lze vybrat, včetně evropských řešení.
Referenční norma: Rámec vyspělosti Cyber Threat Intelligence (odkazy CTI-CMM, MITRE ATT&CK, zpravodajský cyklus)
Hodnocené tematické oblasti
Řízení schopnosti
Mandát a zařazení týmu, role a odpovědnosti, vyhrazený rozpočet, provázanost se SOC, řízením rizik a vedením, politika sdílení.
Prioritní zpravodajské potřeby
Identifikace zainteresovaných stran, formulace potřeb, stanovení priorit, četnost revizí, sledovatelnost mezi vyjádřenou potřebou a dodaným výstupem.
Zdroje a sběr
Mapování otevřených, komerčních, komunitních a interních zdrojů, pokrytí oblasti, hodnocení spolehlivosti, správa přístupů a legálnosti sběru.
Zpracování a správa dat
Platforma pro správu zpravodajství, normalizace formátů, deduplikace, životní cyklus a expirace indikátorů, automatizované obohacování.
Analýza a mapování postupů
Analytické metody, odůvodněná atribuce, využití MITRE ATT&CK, sledování relevantních aktérů a kampaní, rozlišení mezi hypotézou a ověřeným faktem, hodnocení míry důvěry.
Distribuce a výstupy
Strategické, operativní a technické formáty, frekvence publikace, přizpůsobení příjemci, naléhavé výstrahy, měření čtenosti a využití.
Provozní integrace
Vstupy do detekčních pravidel, třídění výstrah a vyšetřování, přínos pro řízení zranitelností a aktivní vyhledávání hrozeb, využití při cvičeních a krizích.
Sledování externí povrchu a značky
Vystavení na internetu, úniky dat a přihlašovacích údajů, zneužití domén a značky, sledování dodavatelského řetězce.
Sdílení a spolupráce
Účast v odvětvových komunitách a u CERT, výměna s orgány, pravidla klasifikace a distribuce, vzájemnost přispívání.
Měření a neustálé zlepšování
Ukazatele relevance a lhůt, zpětná vazba od příjemců, revize po incidentech, aktualizace metod, srovnání v čase a mezi subjekty.
Zkrácená verze referenčního rámce je k dispozici pro online sebehodnocení.
Často kladené otázky
Je zpravodajství o kybernetických hrozbách certifikovatelné?
Ne. Jedná se o schopnost, bez vyhrazené certifikační instituce. Diagnostika měří úroveň vyspělosti vašich praktik a vytváří trajektorii postupu. Může však sloužit jako podklad pro přípravu auditu ISO 27001 nebo prokázání požadavků NIS 2 a DORA.
Jaký je rozdíl mezi touto diagnostikou a auditem?
Audit ověřuje přítomnost požadavků a vede k závěru o mezeře nebo souladu. Diagnostika zařazuje každou tematickou oblast na postupnou škálu a uvádí akci, která umožní postup na vyšší úroveň. Výsledkem je roadmapa, nikoli stanovisko.
Jak dlouho hodnocení trvá?
Krátká verze se vyplní za 20 až 30 minut odpovědným pracovníkem, který dispozici zná. Úplná verze v kolaborativním režimu se obvykle rozloží na jeden až dva týdny, přičemž většina času se věnuje shromažďování podkladů od SOC, CTI a byznysu.
Lze referenční rámec přizpůsobit naší organizaci?
Ano. Tematické oblasti, otázky i formulace úrovní lze upravit a umělá inteligence může vytvořit vlastní verzi na základě vašich postupů a stávajících výstupů. Subjekt bez vyhrazeného týmu a skupina s vlastním útvarem CTI nehodnotí stejné objekty.
Je pro vyplnění nutný vyhrazený tým CTI?
Ne. Diagnostika funguje i v případě, že monitoring zajišťuje pracovník na částečný úvazek nebo externí dodavatel. Otázky se pak zaměřují na to, jak formulujete své potřeby, využíváte výstupy a měříte jejich přínos.
Jak porovnat více subjektů ve skupině?
Stejný referenční rámec se distribuuje každé obchodní jednotce a výsledky se pak porovnávají podle tematických oblastí, mezi subjekty a s předchozími hodnoceními. Umělá inteligence slučuje mezery do jedné průřezové roadmapy, která zabraňuje duplikaci stejných akcí ve více plánech.
Kde jsou data uložena?
Ve Francii, u OVH, se zálohou u Scaleway. Žádný přenos mimo Evropskou unii. Použité modely umělé inteligence lze vybrat, včetně evropských řešení.