网络威胁情报——如何防范网络犯罪-EY.PDFVIP

网络威胁情报 ——如何防范网络犯罪 治理、风险与合规洞察 治理、风险与合规洞察 2014年11月 2014年11月 目录 引言 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 网络威胁格局为何发生改变? . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2 何谓网络威胁情报? . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 CTI如何降低风险 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6 CTI如何创造价值 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8 结论 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11 引言 不断变化的威胁格局 网络威胁日益加剧…… 在当今的网络安全格局中，几乎不可能做到防范所有攻击或漏洞；当今的网络攻 击者拥有大量的资金，耐心和丰富的经验，他们的攻击目标已不仅限于技术层 面，还包括人和流程的薄弱环节。 随着企业对数字化信息的依赖度日益增加，以及在全球范围内广泛分享大量数 37% 据，它们更容易成为各种攻击的目标。因此，几乎每家企业的日常运营、数据和 的受访者表示未能实时了解 知识产权都面临着严重的风险。网络攻击不仅会损害企业的品牌和声誉，还可导 网络风险状况。 致企业的竞争优势下降和对法律/监管规定的触犯，从而造成重大经济损失。 ……但企业尚未采取足够的应对措施 在安永2014年度全球信息安全调查*中，67%的受访者认为其信息安全风险环境 的威胁有所加剧。这也正是我们的主要客户将网络安全置于公司事务的首位或第 二位的原因。您的企业是时候考虑可能受到的安全威胁及其对生存的影响了。 企业需要采取更加主动的网络安全防范措施 在多变的威胁环境中，零日攻击、网络犯罪和秘密侦察活动日新月异，运用传统 方法维护网络安全显得越来越重要，但却不足以妥善应对各个企业的风险。现在 安全的环境也许在未来会出现漏洞，因此企业千万不能自满。 * 本报告中所有调查统计 企业能做的就是加强防御能力，避免受到现有威胁的攻击。一个只能在新漏洞主 数据均来源于安永2014 动出击后才做出反应的企业，可能会发现自己采取什么措施都为时已晚了。 年度开展的第17次全球 信息安全调查。参与该调 本报告将阐述网络威胁情报（CTI）流程的重要性，还就企业如何了解、重视这 查的是来自全球最大型