Threat & Risk Intelligence

Etteretning betegner bearbeidet kunnskap som gir beslutningstakere en fordel over konkurrenter, trusler eller usikkerhet. Den oppstår ved at data først omdannes til informasjon og deretter, gjennom målrettet analyse, integrasjon og tolkning, videreutvikles til kunnskap til å ta beslutninger.

Etteretning viser ikke bare hva som skjer i verden, men vurderer hva som faktisk er relevant for den enkelte virksomheten, og gir dermed grunnlaget for velbegrunnede beslutninger – også under usikkerhet.

Threat Intelligence følger en firedelt prosess, kjent som intelligence-syklusen: I Planlegging- og styringsfasen definerer beslutningstakere hvilke spørsmål som må besvares. I innhentingsdasen samles data og informasjon fra interne og eksterne kilder. I bearbeidingsfasen bearbeides disse, vurderes for troverdighet og analyseres – med mål om å omdanne rå informasjon til beslutningsrelevant kunnskap. I den avsluttende rapporteringsfasen distribueres de ferdige intelligence-produktene til riktige beslutningstakere til rett tid og i riktig format.

Siden trusselbildet stadig endrer seg, er intelligence-syklusen ikke en engangsprosess, men en kontinuerlig sirkel – drevet av nye spørsmål og behov fra beslutningstakere.

Avhengig av et selskaps spørsmål og mål kan ulike intelligence-funksjoner etableres: Innovation & Strategy Intelligence gir innsikt til langsiktige forretningsbeslutninger. Corporate Security Intelligence adresserer risikoer, trusler og sårbarheter. Competitive Intelligence gir innsikt i marked og konkurranse. Brand Intelligence beskytter mot trusler mot merkevare og omdømme.

Felles for alle funksjonene er det samme målet: å redusere usikkerhet og gi beslutningstakere riktig kunnskap til riktig tid.

En programvare for trusseletteretning gir virksomheter flere fordeler ved å skape en sentralisert oversikt over alle risikoer og gjøre det mulig å oppdage trusler betydelig raskere. Sikkerhetssignaler prioriteres automatisk etter relevans, slik at teamene kan fokusere på de viktigste hendelsene. Samtidig forbedrer det felles datagrunnlaget samarbeidet mellom sikkerhet, IT og ledelse.

Tydelige analyser støtter velbegrunnede beslutninger, mens strukturert og etterprøvbar informasjon gjør det enklere å oppfylle krav til compliance og rapportering.

Threat Intelligence støtter virksomheter i å etterleve NIS2, fordi den dekker sentrale krav i direktivet direkte. Den muliggjør en bedre vurdering av sikkerhetshendelser, siden hendelser raskere kan klassifiseres og deres kritikalitet vurderes mer presist. Samtidig forenkler den oppfyllelsen av rapporteringsplikter, fordi tydelige indikatorer og kontekstrike analyser hjelper med å avgjøre raskt om en hendelse må rapporteres.

I tillegg bidrar den til tidlig identifisering av relevante risikoer, slik NIS2 eksplisitt krever, ved å gi en systematisk forståelse av det aktuelle trusselbildet.

Data er rå, ustrukturerte fragmenter uten egen betydning, som tekster, tabeller, signaler eller bilder. Først når data settes i en kontekst, blir de til informasjon. Intelligence går et steg videre: informasjon kombineres, vurderes, analyseres og tolkes, slik at det til slutt ikke bare oppstår et bilde av situasjonen, men beslutningsrelevant kunnskap som viser handlingsalternativer og reduserer usikkerhet.

En plattform for etteretning fusjonerer data og informasjon fra en rekke ulike kilder: Dette inkluderer open source-informasjon fra internett, produkter og feeds fra eksterne tjenesteleverandører, interne bedriftsdata samt meldinger fra egne ansatte på stedet, som gjennom crowd intelligence kan føres direkte inn i plattformen.

Det avgjørende er ikke det store antallet kilder i seg selv, men plattformens evne til automatisk å sammenstille, bearbeide og sette disse i sammenheng med virksomhetens egne ressurser og lokasjoner. Slik filtreres det relevante målrettet ut fra mengden informasjon.

En plattform for intelligence behandler innkommende data og informasjon fra ulike kilder kontinuerlig og setter dem automatisk i sammenheng med virksomhetens egne ressurser og lokasjoner. Slik kan beslutningstakere og analytikere identifisere relevante utviklingstrekk uten selv å måtte søke gjennom kilder eller sammenstille informasjon manuelt.

Dette er spesielt avgjørende i en krisesituasjon: Jo raskere etteretnings-syklusen gjennomføres, desto raskere kan velbegrunnede beslutninger tas og tiltak justeres.

Kostnadene for en programvare for Threat Intelligence avhenger i stor grad av omfanget for ønsket funksjoner. Avgjørende faktorer er blant annet type og antall datakilder, automatiseringsgrad, integrasjoner i eksisterende systemer samt virksomhetens størrelse og behov.

Kontakt oss for å høre med om løsningen vår for Threat Intelligence!