Киберразведка для ритейла: как применять данные Threat Intelligence.Понимание ландшафта киберугроз помогает компании отделять общий информационный фон от действительно релевантных угроз и грамотно распределять ресурсы ИБ-команды.
В новой статье на примере ритейла и e-commerce разбираем
какие признаки подготовки атаки можно обнаружить во внешних источниках; к чему могут привести фишинг, компрометация подрядчика и утечка данных — с привязкой к MITRE ATT&CK; как использовать данные TI вместе с SIEM и другими средствами защиты; как перевести найденный сигнал в конкретное действие команды ИБ.
Что можно увидеть до инцидента и как использовать эти данные на практике — разбираем в статье.
