# Czym jest analiza informacji o cyberzagrożeniach (CTI)?

> Analiza informacji o cyberzagrożeniach (ang. cyber threat intelligence, CTI) to oparta na dowodach wiedza o zagrożeniach, gromadzona, analizowana i umieszczana w kontekście wspierającym decyzję.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/cyber-threat-intelligence/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Użyteczna analiza informacji o zagrożeniach wyjaśnia nie tylko to, co zaobserwowano, ale dlaczego ma to znaczenie dla konkretnej organizacji, jak pewna jest ocena i jakie działanie odbiorca może podjąć.

CTI może być strategiczna dla kierownictwa, operacyjna dla planowania kampanii i incydentów, taktyczna dla rozumienia zachowań atakujących lub techniczna dla identyfikowania konkretnej infrastruktury i artefaktów. Surowy strumień adresów, domen lub haszy plików to dane; dopiero analiza i umieszczenie w kontekście czynią z nich informacje o zagrożeniach.

Formaty wymiany, takie jak STIX, i transporty, takie jak TAXII, pozwalają społecznościom wymieniać ustrukturyzowane informacje o zagrożeniach z szybkością maszyny, ale decydującym czynnikiem jest wymóg informacyjny: co organizacja musi wiedzieć, dla jakiej decyzji i do kiedy. Program, który nie potrafi nazwać swoich wymogów, zbiera szum, a nie wiedzę o zagrożeniach.

### Najważniejsze punkty

- **Główny cel:** Redukować niepewność w decyzjach bezpieczeństwa, ryzyka i reakcji.
- **Typowe wejścia:** Wewnętrzne incydenty, telemetria, zaufane społeczności wymiany, raportowanie publiczne, badania i komercyjne strumienie.
- **Testy jakości:** Trafność, aktualność, wiarygodność źródła, pewność analityczna, możliwość działania i legalne postępowanie.
- **Istotne ograniczenie:** Informacje o zagrożeniach mogą być niekompletne, nieaktualne, celowo zwodnicze lub nietrafne dla środowiska odbiorcy.

### Powiązane terminy

[Wskaźnik naruszenia bezpieczeństwa (IoC)](<https://yellowcube.eu/pl/glossary/indicator-of-compromise/>) · [Taktyki, techniki i procedury (TTP)](<https://yellowcube.eu/pl/glossary/tactics-techniques-and-procedures/>) · [Aktywne wyszukiwanie zagrożeń](<https://yellowcube.eu/pl/glossary/threat-hunting/>) · [Platforma analizy informacji o zagrożeniach (TIP)](<https://yellowcube.eu/pl/glossary/threat-intelligence-platform/>) · [Feed informacji o zagrożeniach](<https://yellowcube.eu/pl/glossary/threat-intelligence-feed/>) · [Aktor zagrożeń](<https://yellowcube.eu/pl/glossary/threat-actor/>) · [Wywiad z otwartych źródeł (OSINT)](<https://yellowcube.eu/pl/glossary/open-source-intelligence/>) · [STIX i TAXII](<https://yellowcube.eu/pl/glossary/stix-and-taxii/>)

### Źródła

[NIST glossary: Cyber Threat Intelligence](https://csrc.nist.gov/glossary/term/cyber_threat_intelligence) · [OASIS: STIX Version 2.1](https://docs.oasis-open.org/cti/stix/v2.1/stix-v2.1.html)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.