zoeken Nieuwsbrief
      Linkedin    Twitter   
  
nieuws
 

Cyber Threat Intelligence biedt meerwaarde; gerelateerde vacatures moeilijk te vervullen

Vraag naar CTI-vaardigheden groeit

5 april 2018 - Uit het nieuwe SANS Cyber Threat Intelligence (CTI) rapport blijkt dat CTI volwassen wordt en bedrijven merkbaar steeds meer voordelen biedt. Respondenten geven echter ook aan dat het enorm lastig is om vaardige CTI-medewerkers te vinden om deze discipline te implementeren en beheren. 

Een van de duidelijkste trends voor de afgelopen drie jaar is dat steeds meer respondenten van het SANS Cyber Threat Intelligence rapport aangeven dat CTI de preventie, detectie en incident respons bij cyberdreigingen merkbaar verbetert. In 2018 geeft 81 procent van de respondenten aan dat het gebruik van CTI voor verbeteringen heeft gezorgd, ten opzichte van 78 procent in 2017 en 64 procent in 2016.


68 procent van de respondenten zegt dat ze dit jaar CTI hebben toegepast. Nog eens 22 procent is van plan om dit in de toekomst te doen. Slechts elf procent van alle bedrijven heeft hier geen plannen voor, een daling ten opzichte van de vijftien procent van het voorgaande jaar. Dit wijst erop dat CTI van groter nut wordt, zeker voor operationele securityteams die intelligentie in hun preventie-, detectie, en responsstrategie proberen op te nemen.
"Het dreigingslandschap blijft veranderen, en het aantal geavanceerde aanvallen is groter dan ooit. Beveiligingsteams hebben alle hulp nodig die ze kunnen krijgen om dreigingen effectiever te voorkomen, detecteren en pareren," zegt Dave Shackleford, de auteur van het onderzoeksrapport en analist en senior instructor bij SANS.

Vraag naar CTI-vaardigheden groeit
Volgens het rapport van dit jaar wordt het steeds moeilijker om vaardige medewerkers te vinden voor het bedienen van CTI-consoles. Dat is zorgwekkend omdat alles erop wijst dat CTI een belangrijke bijdrage kan leveren aan de security-strategie van organisaties. 62 procent van de respondenten noemt een tekort aan getrainde CTI-professionals en vaardigheden op dit gebied als een belangrijk struikelblok, een toename van bijna tien procentpunten ten opzichte van 2017 (53 procent). Dit wijst erop dat naarmate het gebruik van CTI toeneemt, de vraag naar deze vaardigheden groeit. Ook wordt het een stuk moeilijker om medewerkers te vinden die ervaring hebben met het opzetten en beheren van CTI-programma’s. Op vergelijkbare wijze wijst 39 procent van de respondenten op een gebrek aan technische vaardigheden om CTI-tools met de bedrijfsomgeving te integreren.
 
Verbeterd overzicht en gestroomlijnde security-processen
De respondenten gaven aan dat hun CTI-programma resulteerde in verbeterd overzicht en gestroomlijnde beveiligingsprocessen binnen hun organisatie. 71 procent is tevreden met de mate van overzicht op bedreigingen en "indicators of compromise" (IoC’s). Gevraagd naar specifieke voorbeelden van verbeteringen noemde 70 procent verbeterde beveiligingsprocessen. 66 procent zei beter in staat te zijn om onbekende bedreigingen te detecteren.
De antwoorden van de respondenten voor 2018 wijzen erop dat CTI steeds vaker wordt ingezet voor security-taken: het detecteren van dreigingen (79 procent), incident respons (71 procent), het blokkeren van dreigingen (70 procent) en threat hunting (iets lager op de lijst met 62 procent). Uit de antwoorden blijkt daarnaast dat dreigingsinformatie van cruciaal belang is voor het verbeteren van firewall-regels, network access control-lijsten en reputatielijsten. Dit maakt het mogelijk om informatie uit te wisselen over bekende websites en indicatoren die verband houden met ransomware, zodat operationele teams snel kunnen zoeken naar tekenen van infecties en proactief de toegang vanaf clients binnen de organisatie kunnen blokkeren.
"Gelukkig delen veel organisaties informatie over cyberaanvallen en bestaan er tal van open source- en commerciële mogelijkheden voor het verzamelen en integreren van deze waardevolle dreigingsinformatie. Dit biedt organisaties meer mogelijkheden om hun beveiligingsprocessen te verbeteren en onbekende dreigingen te detecteren," aldus Shackleford.
Samenvattend zegt Shackleford: "Deze resultaten benadrukken de trend dat CTI voornamelijk wordt ingezet door het Security Operations Center  SOC en wordt gekoppeld aan operationele activiteiten zoals security monitoring, threat hunting en incident respons."

 

 
 Doorsturen   Reageer  

 

Laatste nieuws

 Solliciteren? Vertel uw persoonlijke verhaal
 27 procent huishoudens belegt, ondanks lage rente
 Zo verkleint u de afhankelijkheid van Office 365
 

Gerelateerde nieuwsitems

 Acht nieuwe cyberdreigingen per seconde
 Driekwart treft geen IoT-veiligheidsmaatregelen
 Grote behoefte aan cybersecurity professionals
 Vrouwen besluiten vóór hun zestiende dat ze niet in cybersecurity willen werken
 
reacties
 
Er zijn nog geen reacties.

REAGEREN

Naam:
Emailadres:
URL: (niet verplicht) http:// 
 
Reactie/Opmerking:
Ik wil bericht per e-mail ontvangen als er meer reacties op dit artikel verschijnen.
 
Als extra controle, om er zeker van te zijn dat dit een handmatige reactie is, typ onderstaande code over in het tekstveld ernaast. Is het niet te lezen? Klik hier om de code te wijzigen.
Meer dan 100 gratis checklists voor ondernemers. Op Brisk Magazine, internetmagazine voor ondernemers.
reacties
Zzp’er, denk na over de risico’s die u loopt (1) 
Twee derde Nederlanders vreest voor oudedagvoorziening (1) 
Nederlander worstelt met financiële administratie (1) 
Nederlander beschikt niet over digitale vaardigheden voor de toekomst (1) 
Nederlander heeft geen vertrouwen in verandervermogen organisatie  (7) 
Zes tips voor een goede elevator pitch (1) 
'Smartphoneverbod is overcompensatie' (3) 
top10
Nederlander heeft geen vertrouwen in verandervermogen organisatie
Zes tips voor een goede elevator pitch
'Smartphoneverbod is overcompensatie'
Hoe ontdek je nr. 1 talent en zet je talentmanagement goed op de kaart?
Nederlander beschikt niet over digitale vaardigheden voor de toekomst
Online advertising groter dan alle andere traditionele mediumtypen samen
Bedrijven worstelen met balans tussen digitale innovatie en security
Nederlander worstelt met financiële administratie
Bedrijfsleven onder druk door politieke risico’s en politiek geweld
2,6 miljard records aangetast of gestolen in 2017
meer top 10
vacatures
meer vacatures