# Co je zpravodajství o kybernetických hrozbách (CTI)?

> Zpravodajství o kybernetických hrozbách (cyber threat intelligence, CTI) je na důkazech založené poznání o hrozbách, které je shromážděno, analyzováno a umístěno do kontextu za účelem podpory rozhodnutí.

- Kanonická URL: https://yellowcube.eu/cs/glossary/cyber-threat-intelligence/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Užitečná zpravodajství vysvětluje nejen to, co bylo pozorováno, ale proč na tom konkrétní organizaci záleží, jak jisté je hodnocení a jakou akci může příjemce podniknout.

CTI může být strategická pro vedení, operační pro plánování kampaní a incidentů, taktická pro porozumění chování útočníků, nebo technická pro identifikaci konkrétní infrastruktury a artefaktů. Surový feed adres, domén či hashů souborů jsou data; zpravodajství se z nich stávají až po analýze a kontextualizaci.

Formáty sdílení jako STIX a transporty jako TAXII umožňují komunitám vyměňovat strukturovanou zpravodajství rychlostí stroje, ale rozhodujícím faktorem je požadavek na zpravodajství: co organizace potřebuje vědět, pro které rozhodnutí a do kdy. Program, který nedokáže pojmenovat své požadavky, sbírá šum, nikoli zpravodajství.

### Klíčové body

- **Primární účel:** Snižovat nejistotu v rozhodnutích o zabezpečení, rizicích a reakci.
- **Běžné vstupy:** Interní incidenty, telemetrie, důvěryhodné sdílecí komunity, veřejné zprávy, výzkum a komerční feedy.
- **Testy kvality:** Relevance, včasnost, spolehlivost zdroje, analytická jistota, akčnost a zákonné nakládání.
- **Důležité omezení:** Informace o hrozbách mohou být neúplná, zastaralá, záměrně klamavá nebo pro prostředí příjemce irelevantní.

### Související termíny

[Indikátor kompromitace (IoC)](<https://yellowcube.eu/cs/glossary/indicator-of-compromise/>) · [Taktiky, techniky a postupy (TTPs)](<https://yellowcube.eu/cs/glossary/tactics-techniques-and-procedures/>) · [Lov hrozeb](<https://yellowcube.eu/cs/glossary/threat-hunting/>) · [Platforma zpravodajství o hrozbách (TIP)](<https://yellowcube.eu/cs/glossary/threat-intelligence-platform/>) · [Feed zpravodajství o hrozbách](<https://yellowcube.eu/cs/glossary/threat-intelligence-feed/>) · [Aktér hrozeb](<https://yellowcube.eu/cs/glossary/threat-actor/>) · [Zpravodajství z otevřených zdrojů (OSINT)](<https://yellowcube.eu/cs/glossary/open-source-intelligence/>) · [STIX a TAXII](<https://yellowcube.eu/cs/glossary/stix-and-taxii/>)

### Zdroje

[NIST glossary: Cyber Threat Intelligence](https://csrc.nist.gov/glossary/term/cyber_threat_intelligence) · [OASIS: STIX Version 2.1](https://docs.oasis-open.org/cti/stix/v2.1/stix-v2.1.html)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.