Cyber Threat Intelligence untuk PKS: Berbaloi ke?

"Threat intelligence" adalah salah satu frasa yang kedengaran seperti ia milik agensi perisikan dan pasukan keselamatan syarikat Fortune 500. Bagi perniagaan Malaysia yang sedang berkembang, ia mungkin terasa abstrak dan sukar dicapai. Tetapi cyber threat intelligence (CTI) adalah lebih praktikal, dan lebih relevan untuk PKS, daripada yang disarankan oleh jargon tersebut. Panduan ini menerangkan apa sebenarnya threat intelligence, jenis-jenisnya, dan bagaimana ia secara senyap menjadikan pertahanan anda lebih pintar, sama ada anda pernah "membeli threat feed" atau tidak.

Apa itu cyber threat intelligence?

Cyber threat intelligence adalah pengetahuan tentang ancaman yang membantu anda membuat keputusan keselamatan yang lebih baik. Secara ringkasnya, ia adalah perbezaan antara bertahan secara membuta tuli dan bertahan dengan pemahaman tentang siapa yang mungkin menyerang anda, bagaimana mereka beroperasi, dan apa yang perlu diperhatikan. Intelligence yang baik bukan sekadar data mentah, ia adalah data yang telah dikumpul, dianalisis, dan dijadikan sesuatu yang boleh diambil tindakan: "penyerang yang menyasarkan perniagaan seperti anda sedang menggunakan teknik ini, jadi utamakan pertahanan ini."

Matlamatnya adalah untuk mengalihkan anda daripada pertahanan yang semata-mata reaktif kepada pertahanan yang bermaklumat, dan antisipatif, menutup pintu yang sebenarnya digunakan oleh penyerang, bukannya meneka.

Tiga jenis threat intelligence

Threat intelligence biasanya dikelompokkan kepada tiga peringkat, setiap satu melayani audiens yang berbeza:

Jenis	Apa yang diliputi	Siapa yang menggunakannya
Strategik	Trend dan risiko gambaran besar	Kepimpinan / pemilik
Operasional	Kempen & teknik penyerang tertentu	Pasukan keselamatan / penyedia
Taktikal	Indikator teknikal (IP buruk, hash fail)	Alat pengesanan

Sebagai pemilik perniagaan, anda kebanyakannya mengambil berat tentang intelligence strategik, iaitu ancaman yang semakin meningkat di Malaysia dan sektor anda. Alat keselamatan dan penyedia anda menggunakan lapisan operasional dan taktikal bagi pihak anda.

IOCs vs TTPs: dua cara untuk mengenali musuh anda

Dua istilah sering muncul. IOCs (Indicators of Compromise) adalah petunjuk teknikal khusus bahawa serangan telah berlaku, alamat IP berniat jahat, hash fail, domain yang mencurigakan. Ia tepat tetapi rapuh; penyerang boleh mengubahnya dengan mudah. TTPs (Tactics, Techniques, and Procedures) menerangkan tingkah laku penyerang, bagaimana mereka beroperasi, dan jauh lebih tahan lama, kerana penjenayah lebih mudah menukar alat mereka daripada kaedah mereka. Rangka kerja MITRE ATT&CK mengkatalogkan tingkah laku ini, dan memahaminya menggerakkan jenis threat hunting yang menangkap penyerang walaupun indikator khusus mereka adalah baru.

Bagaimana threat intelligence meningkatkan pertahanan anda

Intelligence bukanlah matlamat itu sendiri, ia menjadikan segala-galanya berfungsi dengan lebih baik:

• Pengesanan yang lebih tajam. Memasukkan indikator dan tingkah laku semasa ke dalam pemantauan anda bermakna ancaman dikenal pasti dengan lebih cepat.
• Prioriti yang lebih baik. Mengetahui apa yang sedang dieksploitasi secara aktif membantu anda menampal perkara yang betul dahulu.
• Konteks semasa insiden. Memahami siapa dan apa yang anda hadapi mempercepatkan tindak balas.
• Amaran awal. Sumber seperti dark web monitoring dan nasihat kebangsaan menandakan risiko sebelum ia menimpa anda.

Adakah PKS benar-benar memerlukannya?

Ini adalah jawapan jujur: kebanyakan PKS tidak perlu membeli threat-intelligence feed kendiri yang mahal, dan akan menghadapi kesukaran untuk menggunakannya jika mereka berbuat demikian, intelligence mentah memerlukan penganalisis untuk menafsirkannya. Apa yang PKS perlukan adalah manfaat threat intelligence, yang disampaikan melalui alat dan perkhidmatan yang sudah mereka gunakan. Sumber tempatan adalah tidak ternilai dan percuma: NACSA dan CyberSecurity Malaysia menerbitkan nasihat mengenai ancaman yang menimpa perniagaan Malaysia. Selain itu, penyedia managed detection and response yang baik menyatukan operational dan tactical intelligence secara langsung ke dalam pemantauan anda, anda mendapat perlindungan tanpa perlu menjadi penganalisis intelligence.

Kesimpulan

Cyber threat intelligence hanyalah mengetahui musuh anda dengan cukup baik untuk bertahan dengan lebih pintar. Ia datang dalam lapisan strategik, operasional, dan taktikal, dan ia paling berkuasa apabila difokuskan pada tingkah laku penyerang (TTPs) dan bukannya indikator rapuh semata-mata. Bagi PKS Malaysia, matlamatnya bukanlah untuk membeli intelligence mentah tetapi untuk mendapat manfaat daripadanya, melalui nasihat tempatan percuma dan perkhidmatan terurus yang mengubah intelligence menjadi pengesanan yang lebih cepat dan keputusan yang lebih baik. Bertahan dengan pengetahuan dan bukannya tekaan, walaupun perniagaan kecil boleh kekal selangkah di hadapan.

Soalan lazim

Apakah perbezaan antara threat intelligence dan threat hunting?

Threat intelligence adalah pengetahuan tentang ancaman; threat hunting adalah tindakan mencari penyerang secara proaktif dalam sistem anda, sering kali dipandu oleh intelligence tersebut. Mereka berfungsi seiring.

Adakah saya perlu membeli threat-intelligence feed?

Kebanyakan PKS tidak perlu. Feed mentah memerlukan penganalisis untuk menjadi berguna. Lebih baik untuk menggunakan intelligence melalui nasihat tempatan percuma (NACSA, CyberSecurity Malaysia) dan perkhidmatan terurus yang mengaplikasikannya untuk anda.

Apa itu IOCs dan TTPs?

IOCs (indicators of compromise) adalah petunjuk teknikal khusus seperti IP berniat jahat atau hash fail. TTPs menerangkan bagaimana penyerang bertindak. TTPs lebih tahan lama, kerana penyerang lebih mudah menukar alat mereka daripada kaedah mereka.

Di mana perniagaan Malaysia boleh mendapatkan threat intelligence percuma?

NACSA dan CyberSecurity Malaysia menerbitkan nasihat yang relevan kepada perniagaan tempatan, dan rangka kerja seperti MITRE ATT&CK mendokumentasikan tingkah laku penyerang secara terbuka.

Rujukan

• MITRE ATT&CK, attack.mitre.org
• National Cyber Security Agency (NACSA), nacsa.gov.my
• CyberSecurity Malaysia, cybersecurity.my

Bacaan berkaitan: Apa itu dark web monitoring? dan Apa itu AI threat hunting?