Maturitate în materie de informații privind cyberamenințările
Capacitatea dumneavoastră de informații privind cyberamenințările, măsurată pe domeniu tematic și tradusă într-o foaie de parcurs.
10 domenii tematice, undefined întrebări, o scală cu 5 niveluri. Și acțiunea care face trecerea de la un nivel la următorul.
Cele 10 domenii tematice ale cadrului de referință, redactate deja de la N1 la N5. O companie, o unitate de afaceri, sau 300 deodată.
Maturitate în materie de informații privind cyberamenințările
10 domenii tematice, undefined întrebări, scală cu 5 niveluri.
Nordhavn Industries
53 / 100
Își măsoară maturitatea cu Datamensio
Un exemplu
Această situație ar putea fi a dumneavoastră.
Să luăm exemplul unei companii: trei sedii, trei foi de calcul, niciun răspuns comun.
Nimeni nu știe cum să consolideze.
Nordhavn Industries, 2.400 de persoane la Hamburg, Lyon și Porto. Un client cere stadiul grupului. Fiecare sediu răspunde în propria foaie de calcul, cu propriile scale.
Trei săptămâni, o singură bază.
Un diagnostic Cadru de maturitate Cyber Threat Intelligence (referințe CTI-CMM, MITRE ATT&CK, ciclul informațiilor) lansat în cele trei sedii în același timp, pornind de la notele de interviu ale responsabililor. Cadrul de referință era deja scris, la fel și cele 10 domenii tematice și nivelurile N1 până la N5.
Două cheltuieli evitate înainte de a fi angajate.
Un scor de 53 din 100, un decalaj concentrat pe trei domenii. Asistentul IA a depistat că două acțiuni din plan se suprapuneau cu cele dintr-un alt audit. Prezentarea rezultatelor în fața comitetului s-a cerut într-o singură frază.
Ce le-a evitat
- 3sedii măsurate pe aceeași bază, în loc de trei chestionare de reprelucrat
- 2acțiuni duplicate depistate înainte de cheltuială
- 1prezentare în fața comitetului, fără reluare manuală
Aceste cifre sunt ale unui exemplu. Ar putea fi ale dumneavoastră.
Standardul impune procese. Datamensio spune unde vă aflați.
01
Cadrul de referință este deja scris
Domenii tematice, întrebări și niveluri N1 până la N5 redactate. Nu porniți de la o foaie de calcul goală.
02
Scorul apare chiar în aceeași zi
Online, prin link de autoevaluare sau în interviu. Domeniu cu domeniu, comparabil în timp.
03
Decalajul devine un plan cuantificat
Fiecare trecere de nivel are acțiunea ei. IA prioritizează în funcție de efectul așteptat, nu de ordinea standardului.
04
Progresul se demonstrează
Campanie după campanie, față de ținta dumneavoastră și față de trecutul dumneavoastră. Asta cere COMEX-ul dumneavoastră.
Scala de maturitate
Un nivel, următorul, și acțiunea care leagă pe cele două.
Acest mecanism (un nivel, un nivel superior și acțiunea care le leagă) transformă o constatare într-o traiectorie.
Nevoile de informații prioritare sunt formalizate cu părțile interesate și revizuite periodic?
- N1
Nicio nevoie formalizată. Monitorizarea urmează actualitatea și interesele analiștilor.
- N2
Există o listă de subiecte, stabilită doar de echipa de securitate. Nu este partajată cu departamentele operaționale și nu a fost revizuită de la crearea ei.
- N3
Nevoile sunt formalizate împreună cu principalele părți interesate, ierarhizate și revizuite la termene fixe. Fiecare produs se raportează la o nevoie identificată.
- N4
Nevoile acoperă nivelurile strategic, operațional și tehnic, sunt validate de destinatari și pilotate prin indicatori de acoperire și termen.
- N5
Nevoile evoluează continuu în funcție de incidente, scenarii de risc și schimbări de activitate, cu un istoric documentat al revizuirilor și al efectelor lor asupra produselor.
Acțiune pentru trecerea de la N2 la N3
Organizarea unui atelier cu SOC, managementul vulnerabilităților, riscurile și un reprezentant al departamentului operațional pentru a ierarhiza nevoile de informații, a le consemna într-un document unic și a înscrie revizuirea acestora pe ordinea de zi a comitetului trimestrial de securitate.
« Datorită Datamensio, ne îndeplinim obiectivele cu mult mai multă eficiență. Serviciile de inspecție ale FEDER și ale ministerului nostru de tutelă au apreciat în mod deosebit această abordare, care le oferă date fiabile. »
Directoarea CCI 94CCI Île-de-France
« Credem că aceasta este soluția cea mai potrivită pentru a duce proiectul nostru de transformare la scară și pentru a măsura impactul conform nevoilor noastre. »
Maja SucekChief Operating Officer, Interreg Danube
Rareori singur
Un cadru de referință se combină. Asociați mai multe pentru a vă acoperi activitatea, sau lăsați IA să îl scrie pe al dumneavoastră.
Faceți prima dumneavoastră măsurătoarepe null.
Despre ce vorbește acest cadru de referință
Informațiile privind cyberamenințările, sau CTI, reprezintă o capacitate, nu o cerință normativă. Se bazează pe un ciclu cunoscut: exprimarea nevoilor de către părțile interesate, colectare, prelucrare, analiză, difuzare, feedback. Se desfășoară pe trei orizonturi: strategic pentru conducere, operațional pentru campanii și actori, tehnic pentru indicatori și moduri de operare. Cadrele de referință ale domeniului, de la ciclul informațiilor la cartografierea MITRE ATT&CK, structurează practica fără a impune un nivel de atins. Organizației îi revine sarcina de a-și defini ținta.
În practică, această libertate face capacitatea dificil de pilotat. Întrebările pe care și le pun echipele sunt concrete. Cine a formulat nevoile de informații prioritare și când au fost revizuite ultima dată? Produsele sunt citite și utilizate de SOC, de managementul vulnerabilităților și de conducere, sau circulă doar între analiști? Fluxurile de indicatori cumpărate sau deschise sunt evaluate în funcție de aportul lor real, sau sunt acumulate pentru că sunt disponibile? Fără un răspuns măsurabil, investiția CTI se justifică greu în arbitrajul bugetar.
Contextul european a deplasat subiectul. NIS 2 și DORA solicită o cunoaștere documentată a amenințărilor relevante și, pentru sectorul financiar, teste bazate pe amenințare de tip TIBER-EU. Informațiile devin un element de intrare așteptat în dispozitivul de gestionare a riscurilor și de pregătire pentru crize. O confuzie frecventă persistă: un abonament la un flux de indicatori nu reprezintă o capacitate de informații. Fluxul este o sursă. Informația este munca de analiză contextualizată care produce o decizie.
Diagnosticul de maturitate nu răspunde la întrebarea conformității. Nu spune dacă practica este conformă sau nu, întrucât niciun organism nu certifică o capacitate CTI. El situează fiecare domeniu tematic pe o scală progresivă inspirată din metoda CMMI, de la constatarea absenței la practica optimizată, și indică acțiunea care permite trecerea la nivelul următor. Obțineți o stare a lucrurilor, o țintă și decalajul cuantificat dintre cele două, exploatabil atât în comitetul de securitate, cât și în comitetul de investiții.
Cadrul de referință este gata de utilizare în Datamensio și rămâne al dumneavoastră. IA ajustează domeniile tematice, întrebările și formularea nivelurilor la organizația dumneavoastră, sau construiește o adaptare pornind de la propriile documente: carta CTI, proceduri SOC, rapoarte de monitorizare. Modelele utilizate pot fi selectate, inclusiv dintre soluții europene.
Standard de referință: Cadru de maturitate Cyber Threat Intelligence (referințe CTI-CMM, MITRE ATT&CK, ciclul informațiilor)
Domeniile tematice evaluate
Guvernanța capacității
Mandatul și subordonarea echipei, roluri și responsabilități, buget dedicat, articulare cu SOC, riscurile și conducerea, politica de partajare.
Nevoi de informații prioritare
Identificarea părților interesate, formularea nevoilor, ierarhizare, frecvența revizuirii, trasabilitate între nevoia exprimată și produsul livrat.
Surse și colectare
Cartografierea surselor deschise, comerciale, comunitare și interne, acoperirea domeniului, evaluarea fiabilității, gestionarea accesului și a legalității colectării.
Prelucrare și gestionarea datelor
Platformă de gestionare a informațiilor, normalizarea formatelor, deduplicare, ciclul de viață și expirarea indicatorilor, îmbogățire automatizată.
Analiză și cartografierea modurilor de operare
Metode de analiză, atribuire motivată, utilizarea MITRE ATT&CK, monitorizarea actorilor și campaniilor relevante, distincția dintre ipoteză și fapt stabilit, notarea încrederii.
Difuzare și produse
Formate strategic, operațional și tehnic, cadența publicării, adaptare la destinatar, alerte în timp real, măsurarea citirii și utilizării.
Integrare operațională
Alimentarea regulilor de detecție, triajul alertelor și investigațiilor, aportul la managementul vulnerabilităților și la vânătoarea amenințărilor, utilizare în exerciții și crize.
Monitorizarea suprafeței externe și a mărcii
Expunere pe internet, scurgeri de date și identificatori, uzurparea domeniilor și a mărcii, monitorizarea lanțului de subcontractare.
Partajare și cooperare
Participarea la comunitățile sectoriale și la CERT, schimburi cu autoritățile, reguli de clasificare și difuzare, reciprocitatea contribuțiilor.
Măsurare și îmbunătățire continuă
Indicatori de relevanță și de termen, feedback din partea destinatarilor, revizuiri post-incident, actualizarea metodelor, comparare în timp și între entități.
O versiune scurtă a cadrului de referință, cu undefined întrebări, este disponibilă pentru autoevaluare online. Versiunea completă are 10 domenii tematice și undefined întrebări.
Întrebări frecvente
Informațiile privind cyberamenințările sunt certificabile?
Nu. Este vorba despre o capacitate, fără un organism de certificare dedicat. Diagnosticul măsoară nivelul de maturitate al practicilor dumneavoastră și produce traiectoria de progres. Poate însă alimenta pregătirea unui audit ISO 27001 sau demonstrarea cerințelor NIS 2 și DORA.
Ce diferență există între acest diagnostic și un audit?
Un audit verifică prezența cerințelor și concluzionează printr-un decalaj sau o conformitate. Diagnosticul situează fiecare domeniu tematic pe o scală progresivă și indică acțiunea care permite trecerea la nivelul următor. Rezultatul este o foaie de parcurs, nu un aviz.
Cât timp durează evaluarea?
Versiunea scurtă se completează în 20 până la 30 de minute de către un responsabil care cunoaște dispozitivul. Versiunea completă, în mod colaborativ, se desfășoară în general pe o perioadă de una până la două săptămâni, majoritatea timpului fiind alocat colectării elementelor de la SOC, CTI și departamentele operaționale.
Se poate adapta cadrul de referință la organizația noastră?
Da. Domeniile tematice, întrebările și formularea nivelurilor pot fi modificate, iar IA poate construi o adaptare pornind de la procedurile și produsele dumneavoastră existente. O entitate fără echipă dedicată și un grup dotat cu o celulă CTI nu evaluează aceleași obiecte.
Este necesară o echipă CTI dedicată pentru a răspunde?
Nu. Diagnosticul funcționează și atunci când monitorizarea este asigurată cu normă parțială sau delegată unui prestator. Întrebările privesc atunci modul în care vă exprimați nevoile, exploatați livrabilele și măsurați aportul lor.
Cum se compară mai multe entități ale grupului?
Același cadru de referință este difuzat fiecărei unități de afaceri, apoi rezultatele se compară pe domeniu tematic, între entități și cu evaluările anterioare. IA regrupează decalajele într-o foaie de parcurs transversală care evită duplicarea acelorași acțiuni în mai multe planuri.
Unde sunt găzduite datele?
În Franța, la OVH, cu salvare de rezervă la Scaleway. Niciun transfer în afara Uniunii Europene. Modelele de IA utilizate pot fi selectate, inclusiv dintre soluții europene.