ข่าวกรองภัยคุกคามทางไซเบอร์
(Cyber Threat Intelligence (CTI))
นิยาม
ข่าวกรองภัยคุกคามทางไซเบอร์ (Cyber Threat Intelligence (CTI)) Hard Skill
ข่าวกรองภัยคุกคามทางไซเบอร์หมายถึงการรวบรวม วิเคราะห์ และเผยแพร่ข้อมูลเกี่ยวกับภัยคุกคามทางไซเบอร์ที่อาจเกิดขึ้นหรือกำลังเกิดขึ้นเพื่อช่วยให้องค์กรสามารถคาดการณ์ ป้องกัน และตอบสนองต่อการโจมตีทางไซเบอร์ได้อย่างมีประสิทธิภาพ
ระดับความเชี่ยวชาญ
ระดับที่ 1
ระดับพื้นฐาน
1. เข้าใจแนวคิดพื้นฐานเกี่ยวกับภัยคุกคามทางไซเบอร์และช่องทางการโจมตี
2. สามารถระบุประเภทภัยคุกคามทางไซเบอร์ทั่วไป เช่น การฟิชชิ่งและมัลแวร์
3. คุ้นเคยกับแหล่งข้อมูลข่าวกรองภัยคุกคามขั้นพื้นฐาน
ระดับที่ 2
ระดับปานกลาง
1. รวบรวมและวิเคราะห์ข้อมูลภัยคุกคามจากแหล่งข้อมูลหลากหลาย
2. ตีความรายงานข่าวกรองภัยคุกคามเพื่อระบุความเสี่ยงที่อาจเกิดขึ้น
3. ประยุกต์ใช้ข่าวกรองภัยคุกคามเพื่อเสริมมาตรการความปลอดภัยขององค์กร
ระดับที่ 3
ระดับสูง
1. พัฒนากรอบข่าวกรองภัยคุกคามเชิงกลยุทธ์ที่เหมาะสมกับความต้องการขององค์กร
2. สังเคราะห์ข้อมูลภัยคุกคามที่ซับซ้อนเพื่อทำนายภัยคุกคามทางไซเบอร์ที่กำลังจะเกิดขึ้น
3. เป็นผู้นำในการแลกเปลี่ยนข่าวกรองและให้คำปรึกษาเกี่ยวกับกลยุทธ์การป้องกันเชิงรุก
