Cyber Threat Intelligence คืออะไร

ปัจจุบันภัยคุกคามทางไซเบอร์มีจำนวนที่เพิ่มสูงขึ้นและทวีความรุนแรงขึ้นตามลำดับ การเพิ่มประสิทธิภาพของข่าวกรอง ในการรับรู้ถึงภัยคุกคาม ข้อมูลวิเคราะห์ในเชิงลึก วิธีการตรวจจับ วิธีการป้องกัน หรือโดยภาพรวมเรียกว่า Cyber Threat Intelligence (CTI) จึงเป็นส่วนประกอบที่สำคัญสำหรับองค์กรในการลดความเสี่ยงจากภัยคุกคามทางไซเบอร์ที่ส่งผลกระทบหรืออาจก่อให้เกิดความเสี่ยงต่อการให้บริการหรือการประยุกต์ใช้เครือข่ายคอมพิวเตอร์ อินเทอร์เน็ต โครงข่ายโทรคมนาคม หรือการให้บริการโดยปกติ  
                   ระบบข่าวกรองภัยคุกคามไซเบอร์ (CTI) คือ ระบบที่จัดการรวบรวมข้อมูลจากแหล่งข่าวโดยตรวจสอบภัยคุกคามแบบ Outside-In คือการมุ่งเน้นไปที่การตรวจสอบจากแหล่งข้อมูลภายนอกไม่ว่าจะเป็น อินเทอร์เน็ต, เครือข่ายสังคมออนไลน์, Surface web, Deepweb, หรือดาร์กเว็บ (Darkweb) เพื่อค้นหาข้อมูลที่เกี่ยวข้องกับองค์กรเพื่อเพิ่มประสิทธิภาพของข่าวกรองในการรับรู้ถึงภัยคุกคาม และวิเคราะห์ข้อมูลภัยคุกคามในเชิงลึก และลดความเสียหายที่อาจเกิดขึ้นจากภัยคุกคามที่มีเป้าหมายโจมที่ภาพลักษณ์ สื่อ ข้อมูลผู้ใช้บริการและภายในองค์กรและวิเคราะห์, ประมวลผลเพื่อให้เข้าถึงบริบท เช่น แรงจูงใจ เป้าหมาย และพฤติกรรมการโจมตีของผู้ไม่ประสงค์ดี พร้อมแนบข้อมูลจำเพาะเกี่ยวกับกลุ่มผู้ไม่ประสงค์ดี วัตถุประสงค์เบื้องหลัง  Tactics, Techniques, Procedures (TTPs) ที่กลุ่มผู้ไม่ประสงค์ดีใช้มาให้ด้วย รวมถึงวิเคราะห์การโจมตีสมัยใหม่มีความซับซ้อน และล้ำสมัยอย่างเช่นการใช้วิศวกรรมสังคม (Social Engineering) ทรัพย์สินขององค์กรที่อาจจะเป็นเป้าหมายของผู้ไม่ประสงค์ดี เช่น ตราสินค้า, ข้อมูลขององค์กร, ข้อมูลบุคลากรองค์กร, source code, ชื่อโดเมน, ซึ่งถูกปล่อยอยู่บน Dark web เพื่อให้องค์กรสามารถเตรียมวิธีรับมือได้อย่างมีประสิทธิภาพ