Threat Intelligence
Pelajari cara mengubah data ancaman mentah menjadi intelijen yang relevan dan dapat ditindaklanjuti oleh tim keamanan.
Tujuan Pembelajaran
- Membedakan data, informasi, dan intelijen ancaman
- Mengenali tingkat intelijen: strategis, operasional, taktis, teknis
- Memahami siklus intelijen dan sumber umum
- Mengenal kerangka MITRE ATT&CK dan Traffic Light Protocol
01Dari data menjadi intelijen
Daftar alamat IP berbahaya adalah data. Data yang diberi konteks, misalnya kapan terlihat dan terkait kampanye apa, menjadi informasi. Intelijen muncul ketika informasi dianalisis dan dikaitkan dengan organisasi Anda sehingga mendukung keputusan.
Intelijen yang baik relevan, tepat waktu, akurat, dan dapat ditindaklanjuti. Feed besar yang tidak disaring justru menambah kebisingan.
02Empat tingkat intelijen
Setiap tingkat melayani audiens dan keputusan yang berbeda.
- Strategis: tren ancaman dan risiko untuk pimpinan dan perencana anggaran
- Operasional: motif dan kampanye pelaku, berguna bagi manajer keamanan
- Taktis: taktik, teknik, dan prosedur (TTP) untuk analis dan pemburu ancaman
- Teknis: IOC seperti hash, domain, dan IP untuk alat deteksi otomatis
03Siklus intelijen dan sumber
Siklus intelijen terdiri dari perencanaan dan arahan, pengumpulan, pemrosesan, analisis, penyebaran, dan umpan balik. Kebutuhan organisasi menentukan apa yang dikumpulkan, bukan sebaliknya.
Sumber meliputi OSINT, feed komersial, komunitas berbagi seperti ISAC, laporan vendor, dan telemetri internal. Setiap sumber perlu dinilai keandalannya.
04ATT&CK dan berbagi informasi
MITRE ATT&CK adalah basis pengetahuan taktik dan teknik adversary berdasarkan pengamatan dunia nyata. Tim memakainya sebagai bahasa bersama untuk memetakan deteksi dan mengukur celah cakupan.
Traffic Light Protocol (TLP) menandai seberapa luas informasi boleh dibagikan, misalnya TLP:RED hanya untuk penerima tertentu dan TLP:CLEAR tanpa batasan.
Contoh Praktis (Aman)
Menilai sebuah laporan ancamanSebelum memakai laporan, nilai relevansi dan keandalannya untuk organisasi Anda.
Laporan : Kampanye phishing menarget sektor pendidikan Sumber : ISAC sektor pendidikan (keandalan: tinggi) Relevan? : Ya, kami institusi pendidikan Tindakan : Tambah deteksi domain mirip, edukasi staf, cari IOC di email gateway Pemetaan : ATT&CK - Initial Access (phishing) Kerahasiaan: TLP:AMBER
Rangkuman
- Intelijen adalah informasi yang dianalisis, relevan, dan dapat ditindaklanjuti
- Tingkat strategis, operasional, taktis, dan teknis melayani audiens berbeda
- Siklus intelijen dimulai dari kebutuhan, bukan dari alat
- ATT&CK dan TLP membantu pemetaan serta pembagian informasi yang aman
Mini Quiz
Pilih satu jawaban untuk setiap soal, lalu tekan "Periksa Jawaban".
Tingkat intelijen mana yang paling cocok untuk pimpinan yang merencanakan anggaran keamanan?
Apa itu MITRE ATT&CK?
Apa arti penandaan TLP:RED?