# Ce sunt informațiile despre amenințări cibernetice (CTI)?

> Informațiile despre amenințări cibernetice (cyber threat intelligence, CTI) sunt cunoștințe bazate pe dovezi despre amenințări, colectate, analizate și plasate în context pentru a susține o decizie.

- URL canonic: https://yellowcube.eu/ro/glossary/cyber-threat-intelligence/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Informațiile utile despre amenințări explică nu doar ce a fost observat, ci și de ce contează pentru o anumită organizație, cât de încrezătoare este evaluarea și ce acțiune poate întreprinde destinatarul.

CTI poate fi strategic pentru lideri, operațional pentru planificarea campaniilor și incidentelor, tactic pentru înțelegerea comportamentului atacatorilor sau tehnic pentru identificarea infrastructurii și artefactelor specifice. Un flux brut de adrese, domenii sau hash-uri de fișiere reprezintă date; devine informații despre amenințări abia după analiză și contextualizare.

Formatele de partajare precum STIX și transporturile precum TAXII permit comunităților să schimbe informații structurate despre amenințări la viteza mașinii, dar factorul decisiv este cerința de informații despre amenințări: ce trebuie organizația să știe, pentru care decizie și până când. Un program care nu își poate numi cerințele colectează zgomot, nu informații despre amenințări.

### Puncte esențiale

- **Scop principal:** Reducerea incertitudinii în deciziile de securitate, risc și răspuns.
- **Intrări obișnuite:** Incidente interne, telemetrie, comunități de partajare de încredere, rapoarte publice, cercetare și fluxuri comerciale.
- **Teste de calitate:** Relevanță, actualitate, fiabilitatea sursei, încrederea analitică, acționabilitate și tratare legală.
- **Limitare importantă:** Informațiile despre amenințări pot fi incomplete, învechit, deliberat înșelător sau irelevant pentru mediul destinatarului.

### Termeni asociați

[Indicator de compromitere (IoC)](<https://yellowcube.eu/ro/glossary/indicator-of-compromise/>) · [Tactici, tehnici și proceduri (TTP)](<https://yellowcube.eu/ro/glossary/tactics-techniques-and-procedures/>) · [Vânătoare de amenințări](<https://yellowcube.eu/ro/glossary/threat-hunting/>) · [Platformă de informații despre amenințări (TIP)](<https://yellowcube.eu/ro/glossary/threat-intelligence-platform/>) · [Flux de informații despre amenințări](<https://yellowcube.eu/ro/glossary/threat-intelligence-feed/>) · [Actor de amenințare](<https://yellowcube.eu/ro/glossary/threat-actor/>) · [Informații din surse deschise (OSINT)](<https://yellowcube.eu/ro/glossary/open-source-intelligence/>) · [STIX și TAXII](<https://yellowcube.eu/ro/glossary/stix-and-taxii/>)

### Surse

[NIST glossary: Cyber Threat Intelligence](https://csrc.nist.gov/glossary/term/cyber_threat_intelligence) · [OASIS: STIX Version 2.1](https://docs.oasis-open.org/cti/stix/v2.1/stix-v2.1.html)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.