77%的安全專家表示，威脅情報對企業安全而言非常關鍵；但僅有27%表示其組織有效地利用了威脅數據。問題出在哪兒？
威脅情報一直是安全行業熱議的話題，實際上在國內的發展還比較初級。威脅情報具有優秀的預警能力、快速響應能力，并且能改善管理層之間的溝通、加強策略規劃和投資。這些都是威脅情報所獨有的綜合優勢，可以說擁有了威脅情報，就等于收獲了安全。然而事實是殘酷，國外的一份調查報告就給憧憬威脅情報的企業機構打了一劑預防針。
據Ponemon Institute在2016年7月發表的一篇關于威脅情報的調查報告指出，大部分企業機構迷信威脅情報的強大預警功能，同時他們確信威脅情報是安全工作中重要的一環。盡管這些組織沒能利用威脅情報來檢驗特定的威脅。
由Ponemon舉辦、Anomali贊助的調查邀請了來自北美和英國的1000名IT或安全從業者，根據他們提供的調查問卷，得到了一個結論：大部分企業機構并不具備充分利用威脅情報的能力。
盡管有77%的人認為威脅情報對于他們整個組織的安全全局架構十分重要，但是不到一半的人表示他們知道如何利用威脅情報的數據來應對威脅。值得注意的是，僅有27％的受訪者表示他們的組織能夠有效地利用威脅數據來確定網絡威脅。僅31%的董事會成員、首席XX官愿意相信威脅情報所給出的安全威脅事件。
對于威脅情報差強人意的表現，Ponemon總結了兩個最主要的原因。
1.數據量太大且過于復雜
2.擁有相關知識的人才匱乏
威脅情報平臺是個解決方案！
79%的受訪者認為通過威脅情報平臺來最大化威脅數據的價值是很有必要的。
70%的人說威脅情報平臺能精準、有序地提供IOC。
59%的人表示威脅情報平臺能結合威脅數據和其他解決方案實現安全（如SIEM）。
51%的人表示威脅情報平臺能提高威脅分析水平。
2/3的企業機構已經擁有或準備開發威脅情報平臺。
您可下載Ponemon的完整報告具體了解為何威脅情報對于多數企業性能溢出。
鏈接: http://pan.baidu.com/s/1eScHvXo密碼: d53v
*參考來源：csoonline，FB小編bimeover編譯，轉載請注明來自Freebuf.COM
京公網安備 11010502049343號