Управление киберугрозами как эволюционное развитие процессов ИБ в российских компаниях

Корпоративные системы безопасности ежедневно формируют большой объем данных. SIEM, EDR, XDR, межсетевые экраны и другие инструменты фиксируют подозрительную активность внутри инфраструктуры. Одновременно за пределами корпоративного контура появляются новые уязвимости, вредоносные домены, скомпрометированные учетные данные, сведения об утечках, инструментах и тактиках злоумышленников. Без системного анализа эти данные остаются разрозненными и не дают компании целостного представления об угрозах.

Аналитик киберугроз должен определить, какие события действительно относятся к инфраструктуре конкретной организации, оценить их возможные последствия и передать результаты тем, кто отвечает за обнаружение атак, устранение уязвимостей и реагирование на инциденты. Такая работа помогает расставлять приоритеты и направлять ресурсы на угрозы, которые могут нанести компании реальный ущерб.

Новая программа Академии АйТи охватывает полный цикл работы с данными о киберугрозах: от постановки задач, сбора и проверки информации до подготовки аналитических выводов и их применения в системе защиты. Слушатели изучат методы OSINT, особенности мониторинга теневого сегмента интернета и каналов утечек, работу с индикаторами компрометации, профилирование киберпреступных группировок и анализ тактик, техник и процедур злоумышленников.

Отдельная часть курса посвящена тому, как связать внешний и внутренний контуры аналитики. Специалисты научатся сопоставлять сведения о новых угрозах с событиями в корпоративных системах, интегрировать данные Threat Intelligence в SOC, SIEM, SOAR, EDR и XDR, формировать гипотезы для поиска скрытой активности и разрабатывать правила обнаружения угроз на основе YARA и Sigma.

«Компания может подключить источники данных о киберугрозах и внедрить современные средства защиты, но сами по себе инструменты не определят, какая информация действительно важна для ее инфраструктуры. Эту задачу решает аналитик, который проверяет источники, восстанавливает контекст, связывает внешние индикаторы с внутренними событиями и переводит результаты исследования в понятные действия для SOC, специалистов по управлению уязвимостями и руководителей. …