Zrelost obveščevalne dejavnosti o kibernetskih grožnjah
Vaša zmožnost obveščevanja o kibernetskih grožnjah, izmerjena po tematskih področjih in prevedena v načrt poti.
10 tematskih področij, 5-stopenjska lestvica. In ukrep, ki popelje z vsake ravni na naslednjo.
10 tematskih področij referenčnega okvira, že pripravljenih od N1 do N5. Eno podjetje, ena poslovna enota, ali 300 hkrati.
Zrelost obveščevalne dejavnosti o kibernetskih grožnjah
10 tematskih področij, 5-stopenjska lestvica.
Nordhavn Industries
53 / 100
Svojo zrelost merijo z Datamensio
Primer
Ta situacija bi lahko bila vaša.
Vzemimo primer podjetja: tri lokacije, tri preglednice, brez skupnega odgovora.
Nihče ne zna združiti podatkov.
Nordhavn Industries, 2.400 zaposlenih v Hamburgu, Lyonu in Portu. Naročnik vpraša, kje stoji skupina. Vsaka lokacija odgovori v svoji preglednici, s svojimi lestvicami.
Tri tedne, ena sama osnova.
Diagnostika Okvir zrelosti Cyber Threat Intelligence (reference CTI-CMM, MITRE ATT&CK, obveščevalni cikel) je bila hkrati sprožena na vseh treh lokacijah, na podlagi zapiskov z razgovorov z odgovornimi osebami. Referenčni okvir je bil že napisan, prav tako 10 tematskih področij in ravni od N1 do N5.
Dva izdatka, preprečena še pred odobritvijo.
Ocena 53 od 100, vrzel strnjena na treh področjih. UI spremljevalec je opazil, da se dva ukrepa iz načrta podvajata z ukrepoma iz druge presoje. Predstavitev rezultatov odboru je nastala z enim stavkom.
Kaj so s tem preprečili
- 3lokacije, merjene na isti osnovi, namesto treh vprašalnikov za ponovno obdelavo
- 2podvojena ukrepa, odkrita še pred izdatkom
- 1predstavitev rezultatov odboru, brez ročnega usklajevanja
Te številke so iz primera. Lahko bi bile vaše.
Standard nalaga procese. Datamensio pove, kje stojite.
01
Referenčni okvir je že napisan
Tematska področja, vprašanja in ravni od N1 do N5 so pripravljeni. Ne začnete s prazno preglednico.
02
Ocena je na voljo še isti dan
Prek spleta, s povezavo za samoocenjevanje ali med razgovorom. Po področjih, primerljivo skozi čas.
03
Vrzel postane ovrednoten načrt
Vsak prehod na naslednjo raven nosi svoj ukrep. UI razvršča glede na pričakovani učinek, ne glede na vrstni red standarda.
04
Napredek se da dokazati
Krog za krogom, glede na vaš cilj in glede na vašo preteklost. To zahteva vaš upravni odbor.
Lestvica zrelosti
Ena raven, naslednja, in ukrep, ki ju povezuje.
Prav ta mehanizem (raven, naslednja raven in ukrep, ki ju povezuje) spremeni ugotovitev v trajektorijo.
Ali so prednostne obveščevalne potrebe formalizirane z deležniki in redno pregledovane?
- N1
Nobena potreba ni formalizirana. Spremljanje sledi aktualnim dogodkom in interesom analitikov.
- N2
Obstaja seznam tem, ki ga je sestavila zgolj varnostna ekipa. Ni deljen s poslovnimi funkcijami in od nastanka ni bil pregledan.
- N3
Potrebe so formalizirane z glavnimi deležniki, prioritizirane in pregledovane ob določenih rokih. Vsak izdelek je povezan z določeno potrebo.
- N4
Potrebe pokrivajo strateško, operativno in tehnično raven, potrdijo jih prejemniki in se vodijo s kazalniki pokritosti in časa odziva.
- N5
Potrebe se nenehno razvijajo glede na incidente, scenarije tveganja in spremembe dejavnosti, z dokumentirano zgodovino pregledov in njihovih učinkov na izdelke.
Ukrep za prehod z N2 na N3
Organizirajte delavnico s SOC, upravljanjem ranljivosti, tveganji in predstavnikom poslovne funkcije za prioritizacijo obveščevalnih potreb, njihov zapis v en sam dokument in vključitev njihovega pregleda na dnevni red četrtletnega varnostnega odbora.
« Zahvaljujoč Datamensiu veliko učinkoviteje izpolnjujemo svoje cilje. Inšpekcijske službe sklada FEDER in našega pristojnega ministrstva so ta pristop še posebej cenile, saj jim prinaša zanesljive podatke. »
Direktorica CCI 94CCI Île-de-France
« Menimo, da gre za najprimernejšo rešitev za razširitev našega projekta preobrazbe in merjenje učinka skladno z našimi potrebami. »
Maja Sucekvodja poslovanja, Interreg Danube
Redko sam
Referenčni okvir se da kombinirati. Povežite več okvirov za pokritje svoje dejavnosti, ali pa svojega napišite z UI.
Opravite svojo prvo meritev
O čem govori ta referenčni okvir
Obveščevanje o kibernetskih grožnjah, ali CTI, je zmožnost, ne normativna zahteva. Temelji na znanem ciklu: izražanje potreb deležnikov, zbiranje, obdelava, analiza, distribucija, povratne informacije. Deli se na tri horizonte: strateškega za vodstvo, operativnega za kampanje in akterje, tehničnega za indikatorje in modus operandi. Referenčni okviri na tem področju, od obveščevalnega cikla do kartiranja MITRE ATT&CK, strukturirajo prakso, ne da bi predpisovali ciljno raven. Organizacija sama opredeli svojo ciljno vrednost.
V praksi ta svoboda otežuje vodenje zmožnosti. Vprašanja, ki si jih zastavljajo ekipe, so konkretna. Kdo je oblikoval prednostne obveščevalne potrebe in kdaj so bile nazadnje pregledane? Ali izdelke berejo in uporabljajo SOC, upravljanje ranljivosti in vodstvo, ali pa krožijo zgolj med analitiki? Ali se nabavljeni ali odprti tokovi indikatorjev ocenjujejo glede na dejansko dodano vrednost, ali se kopičijo zgolj zato, ker so na voljo? Brez merljivega odgovora se naložba v CTI težko utemelji pri proračunskem odločanju.
Evropski okvir je premaknil temo. NIS 2 in DORA zahtevata dokumentirano poznavanje relevantnih groženj, za finančni sektor pa teste na podlagi groženj po modelu TIBER-EU. Obveščevanje postaja pričakovan vhodni podatek za sistem obvladovanja tveganj in pripravljenost na krize. Pogosto se pojavlja zmeda: naročnina na tok indikatorjev ni obveščevalna zmožnost. Tok je vir. Obveščevanje je kontekstualizirano analitično delo, ki vodi do odločitve.
Diagnostika zrelosti ne odgovarja na vprašanje skladnosti. Ne pove, ali je praksa skladna ali ne, saj nobena organizacija ne certificira zmožnosti CTI. Postavi vsako tematsko področje na postopno lestvico, navdihnjeno po metodi CMMI, od ugotovljene odsotnosti do optimizirane prakse, in navede ukrep, ki omogoča prehod na naslednjo raven. Pridobite stanje, ciljno raven in ovrednoteno vrzel med njima, uporabno tako na varnostnem odboru kot na investicijskem odboru.
Referenčni okvir je v Datamensio pripravljen za takojšnjo uporabo in ostaja vaš. UI prilagodi tematska področja, vprašanja in formulacijo ravni vaši organizaciji, ali pa zgradi različico na podlagi vaših lastnih dokumentov: listine CTI, postopkov SOC, poročil o spremljanju. Uporabljeni modeli so lahko izbrani, tudi med evropskimi rešitvami.
Referenčni standard: Okvir zrelosti Cyber Threat Intelligence (reference CTI-CMM, MITRE ATT&CK, obveščevalni cikel)
Ocenjevana tematska področja
Upravljanje zmožnosti
Mandat in podrejenost ekipe, vloge in odgovornosti, namenski proračun, povezanost s SOC, tveganji in vodstvom, politika deljenja.
Prednostne obveščevalne potrebe
Identifikacija deležnikov, oblikovanje potreb, prioritizacija, pogostost pregledovanja, sledljivost med izraženo potrebo in dobavljenim izdelkom.
Viri in zbiranje
Kartiranje odprtih, komercialnih, skupnostnih in notranjih virov, pokritost obsega, ocenjevanje zanesljivosti, upravljanje dostopov in zakonitosti zbiranja.
Obdelava in upravljanje podatkov
Platforma za upravljanje obveščevalnih podatkov, standardizacija formatov, odstranjevanje podvajanj, življenjski cikel in zastaranje indikatorjev, avtomatizirano bogatenje.
Analiza in kartiranje modusov operandi
Analitične metode, utemeljena atribucija, uporaba MITRE ATT&CK, spremljanje relevantnih akterjev in kampanj, razlikovanje med hipotezo in ugotovljenim dejstvom, ocenjevanje zaupanja.
Distribucija in izdelki
Strateški, operativni in tehnični formati, pogostost objavljanja, prilagoditev prejemniku, opozorila v realnem času, merjenje branja in uporabe.
Operativna integracija
Napajanje pravil za zaznavanje, triaže opozoril in preiskav, prispevek k upravljanju ranljivosti in lovu na grožnje, uporaba pri vajah in krizah.
Spremljanje zunanje površine in blagovne znamke
Izpostavljenost na internetu, uhajanje podatkov in poverilnic, zloraba domen in blagovne znamke, spremljanje dobavne verige.
Deljenje in sodelovanje
Sodelovanje v sektorskih skupnostih in pri CERT, izmenjave z organi, pravila razvrščanja in distribucije, vzajemnost prispevkov.
Merjenje in nenehno izboljševanje
Kazalniki relevantnosti in časa odziva, povratne informacije prejemnikov, pregledi po incidentih, posodabljanje metod, primerjava skozi čas in med subjekti.
Krajša različica referenčnega okvira je na voljo za spletno samoocenjevanje.
Pogosta vprašanja
Ali je obveščevanje o kibernetskih grožnjah certificirano?
Ne. Gre za zmožnost, za katero ne obstaja namenska certifikacijska organizacija. Diagnostika meri raven zrelosti vaših praks in oblikuje trajektorijo napredka. Lahko pa služi kot podlaga za pripravo presoje ISO 27001 ali za izkazovanje zahtev NIS 2 in DORA.
Kakšna je razlika med to diagnostiko in presojo?
Presoja preverja prisotnost zahtev in se zaključi z ugotovljeno vrzeljo ali skladnostjo. Diagnostika umesti vsako tematsko področje na postopno lestvico in navede ukrep za prehod na naslednjo raven. Rezultat je načrt poti, ne mnenje.
Koliko časa traje ocenjevanje?
Kratka različica jo izpolni odgovorna oseba, ki pozna sistem, v 20 do 30 minutah. Celovita različica, v sodelovalnem načinu, običajno traja en do dva tedna, pri čemer večino časa zavzame zbiranje podatkov pri SOC, CTI in poslovnih funkcijah.
Ali je referenčni okvir mogoče prilagoditi naši organizaciji?
Da. Tematska področja, vprašanja in formulacija ravni so spremenljivi, UI pa lahko zgradi različico na podlagi vaših postopkov in obstoječih izdelkov. Subjekt brez namenske ekipe in skupina z oddelkom CTI ne ocenjujeta istih stvari.
Ali je za odgovarjanje potrebna namenska ekipa CTI?
Ne. Diagnostika deluje tudi, ko spremljanje izvaja oseba s skrajšanim delovnim časom ali zunanji izvajalec. Vprašanja se nato osredotočajo na to, kako izražate svoje potrebe, uporabljate izdelke in merite njihovo dodano vrednost.
Kako primerjati več subjektov skupine?
Isti referenčni okvir se posreduje vsaki poslovni enoti, nato pa se rezultati primerjajo po tematskih področjih, med subjekti in s predhodnimi ocenjevanji. UI vrzeli združi v enoten, medfunkcijski načrt poti, ki preprečuje podvajanje istih ukrepov v več načrtih.
Kje so shranjeni podatki?
V Franciji, pri OVH, z varnostnim kopiranjem pri Scaleway. Brez prenosa podatkov izven Evropske unije. Uporabljeni modeli UI so lahko izbrani, tudi med evropskimi rešitvami.