Thema: Cyber Threat Intelligence
- Alle Welt redet heute von Threat Intelligence, und weil das alleine nicht reicht, gerne auch von External oder Extended Threat Intelligence. Mir kommen diese „extended“ Begrifflichkeiten wie eine Gehirnwäsche vor. Firewall: Firewall ist tot, es lebe die Next Generation Firewall. Oder: Persil – jetzt mit neuer Rezeptur. Jetzt noch ergiebiger und die Wäsche wird noch weißer. Oder Knorr Suppen -ein alter Werbespruch: „Mei Liaba · meine Frau kann keine Eintopf-Suppe kochen, die so kräftig ist. Für 95 Pfennige!“. (damals mit „Franz Beckenbauer“). Christian, was versteht ihr darunter? Werden diese Begriffe in irgendeiner Form abgegrenzt? Macht ihr das?
- Braucht irgendjemand so detaillierte Informationen, und sind diese bezahlbar? Oder ist das nur etwas für die dicken Geldbeutel von Großunternehmen? Was machen die ganzen kleineren Unternehmen? Gucken die nur über den Zaun?
- Was macht Rapid7 in diesem Bereich? Was macht ihr anders als andere? Oder alles gleicher Inhalt in unterschiedlichen Verpackungen?!
- Darknet hat viele dunkle Ecken. In welche davon schaut Rapid7 hinein, um Informationen zu sammeln? Macht ihr das? Ist es sinnvoll?! Bringt das etwas?
- Und wenn ich jetzt aktuelle Bedrohungsdaten und Hinweise auf konkret geplante Angriffe habe – was mache ich dann damit? Zusammenfalten und die Ecke stellen!?
- Also, ich sehe da schon ein paar Herausforderungen und Hürden beim Einsatz von CTI …etc. etc.Was meinst Du dazu Christian? Erzähle ich Nonsens oder stimmst du mir zu oder teilweise zu?
Im Gespräch mit Christian Giebner, Senior Security Solutions Engineer, Rapid7
Zum Podcast.
Fachartikel
Studien
Studie von Veracode zeigt: 80 % der in EMEA entwickleten Anwendungen weisen Sicherheitslücken auf
GMO GlobalSign Umfrage unter Unternehmen und KMUs zeigt, dass viele nicht auf die PKI-Automatisierung vorbereitet sind
Studie: Sicherheitsbedenken bremsen Tech-Innovation aus
Mainframe-Investitionen zeigen signifikante Dynamik in DevOps, AIOps, mit Fokus auf Sicherheit
Forrester-Report: Unzureichende unternehmensweite Kollaboration erschwert Management des externen Cyber-Risikos
Whitepaper
Leitfaden zur Sicherheit von Operational Technology (OT)
Deutsche Führungskräfte werden sich den Cyberrisiken bewusster – klicken aber häufiger auf schadhafte Links als ihre Angestellten
Deutsche Wirtschaft setzt auch auf Open Source
Incident Response Ransomware Report: KMU am stärksten von Ransomware betroffen
