What is Cyber Threat Intelligence and How is it Evolving?

Tounsi, Wiem

doi:10.1002/9781119618393.ch1

Cited by 21 publications

(40 citation statements)

References 27 publications

Supporting

Mentioning

Contrasting

Unclassified

Order By: Relevance

“…The progressive evolution of the current cyber attacks arises from a cascade of new sophisticated applications that are being developed by attackers and security experts, and the more complex a system gets, the more insecure it becomes [4]. Another reason for the improvement of the attacks is the fact that these are being better planned and applied in a more specific way [5], which makes them more complex.…”

Section: Introductionmentioning

confidence: 99%

A Methodology to Evaluate Standards and Platforms within Cyber Threat Intelligence

et al. 2020

View full text Add to dashboard Cite

The cyber security landscape is fundamentally changing over the past years. While technology is evolving and new sophisticated applications are being developed, a new threat scenario is emerging in alarming proportions. Sophisticated threats with multi-vectored, multi-staged and polymorphic characteristics are performing complex attacks, making the processes of detection and mitigation far more complicated. Thus, organizations were encouraged to change their traditional defense models and to use and to develop new systems with a proactive approach. Such changes are necessary because the old approaches are not effective anymore to detect advanced attacks. Also, the organizations are encouraged to develop the ability to respond to incidents in real-time using complex threat intelligence platforms. However, since the field is growing rapidly, today Cyber Threat Intelligence concept lacks a consistent definition and a heterogeneous market has emerged, including diverse systems and tools, with different capabilities and goals. This work aims to provide a comprehensive evaluation methodology of threat intelligence standards and cyber threat intelligence platforms. The proposed methodology is based on the selection of the most relevant candidates to establish the evaluation criteria. In addition, this work studies the Cyber Threat Intelligence ecosystem and Threat Intelligence standards and platforms existing in state-of-the-art.

show abstract

Section: Introductionmentioning

confidence: 99%

A Methodology to Evaluate Standards and Platforms within Cyber Threat Intelligence

et al. 2020

View full text Add to dashboard Cite

show abstract

“…Outra característica dessa ameaças é o polimorfismo, ou seja, a capacidade de constante modificação, o que torna sua detecção uma tarefa bastante complexa. Além disso, outro tipo de ameaça amplamente explorada são as vulnerabilidades zero-day, que exploram vulnerabilidades não publicadas de um software e, por isso, acabam não sendo detectadas por longos períodos de tempo [13].…”

Section: Novo Cenário De Ameaçasunclassified

“…Uma das principais limitações acerca do assunto é a qualidade dos dados produzidos e compartilhados. Na grande maioria das soluções disponibilizadas, a quantidade de dados compartilhados acaba sendo priorizada em relação a qualidade dos mesmos [13] e o uso de técnicas de machine learning se tornou uma abordagem bastante utilizada para mitigar essa limitação. Em [41] são apresentadas boas perspectivas para o uso de inteligência artificial no contexto de segurança cibernética.…”

Section: Trabalhos Correlatosunclassified

“…O progressivo crescimento dos ataques cibernéticos atuais surge de uma cascata de novos sistemas sofisticados que estão sendo desenvolvidos por invasores e especialistas em segurança, e quanto mais complexo um sistema fica, mais inseguro ele se torna [13]. Outro motivo para a evolução dos ataques é o fato de esses estarem sendo melhor planejados e aplicados de forma mais específica [14], o que os torna mais complexos.…”

Section: Introductionunclassified

“…Dentro dessas limitações, está a massiva quantidade de dados disponíveis para coleta [23]. Muitas vezes, a quantidade de dados é valorizada em relação à qualidade, implicando em uma menor eficiência para tomada de decisões [13]. Para que a informação seja capaz de auxiliar no processo de resposta a ameaças e incidentes e, consequentemente, seja considerada informação eficiente e de qualidade, é necessário que ela atenda requisitos como ser relevante, precisa, oportuna, coerente e clara [24], algo que não ocorre na maioria das soluções existentes atualmente.…”

Section: Introductionunclassified

See 2 more Smart Citations