什么是网络威胁情报？
网络威胁情报（CTI）是关于对手在网络空间中的能力、意图和活动的信息，特别是他们破坏、干扰或利用信息系统的能力。
网络威胁情报帮助组织了解网络威胁的潜在风险和影响，并可用于决策制定，优先投资于网络安全以及开发有效的防御策略。
网络威胁情报可以从各种来源收集，包括公开源信息、行业报告和情报机构。它可以以各种格式提供，例如报告、警报和简报。 CTI可被所有规模和所有部门的组织使用，包括政府、军事、金融、医疗保健和关键基础设施。
网络威胁情报分析师可能执行的职责
网络威胁情报分析师的具体职责可能因组织规模和需求而异，但一些常见任务包括：
- 监控开源和行业情报来源，了解潜在威胁信息
- 识别和分析网络攻击和对手的模式和趋势
- 对特定威胁或对手群体进行深入研究
- 与组织安全团队的其他成员合作，了解他们对网络威胁情报的需求和优先事项
- 向决策者和其他利益相关者提供及时可行的情报信息
- 更新并维护网络威胁情报知识库
- 参加桌面演习等模拟活动，测试组织的网络威胁情报流程和响应计划
为了有效地执行这些任务，网络威胁情报分析师应该具备强大的分析和研究技能，以及对当前网络威胁形势的深入理解。他们还应该能够清晰简洁地向技术和非技术受众传达自己的发现。
主题
- 情报分析基础
- 安全与网络基础知识
- 写作和编辑技巧
- 研究APT报告的重要性
- 学习培训框架
- 开源情报(OSINT)
- 额外内容
情报分析基础
网络威胁情报（CTI）中的“情报”部分非常重要，因为它涉及对潜在威胁信息的分析和解释，而不仅仅是原始数据本身。如果没有这一步骤，原始数据可能无法采取行动或被误解，导致资源使用效率低下。
按顺序阅读书单
No.1 Psychology of Intelligence Analysis 情报分析心理学
情报分析心理学
网络威胁情报分析师可能会发现这本书很有用，因为它可以帮助他们了解影响自己思考和决策以及他人思考和决策的心理因素。在快节奏、高风险的网络威胁环境中，准确并及时地基于不完整或潜在偏见信息做出决策至关重要。通过阅读《情报分析心理学》，网络威胁情报分析师可以更好地识别和克服自己的偏见，并认识到并管理他人的偏见。这最终可以导致更准确、更有效的情报分析。
No.2 Structured Analytic Techniques for Intelligence Analysis 情报分析的结构化技术
情报分析的结构化技术
网络威胁情报分析师可以从阅读这本书中受益，因为它可以帮助他们开发更有效和高效的方式来分析和解释有关网络威胁的信息。通过使用结构化分析技术，网络威胁情报分析师可以更好地识别模式和趋势、测试假设，并根据可用数据得出结论。这最终可以导致更准确、可操作的情报，更适合于指导决策制定和指导有效防御策略的发展。
No.3 Critical Thinking for Strategic Intelligence 战略情报的批判性思维
战略情报的批判性思维
当今组织面临着不断的压力，需要在快速变化的环境中做出迅速、明智的决策。为了应对这一挑战，决策者需要清楚地理解批判性思维在情报过程中所起的作用。《战略情报的批判性思维》旨在帮助网络威胁情报分析师发展必要的思考技能，以便在今天这个信息丰富、快节奏的环境中取得成功。本书介绍了一个强大而全面的框架，用于战略性地思考复杂问题和机遇，并为读者提供将此框架付诸实践所需工具和技术。
选读书籍
No.4 Cases in Intelligence Analysis: Structured Analytic Techniques in Action 情报分析中的案例：结构化分析技术实践
No.5 Deception: Counterdeception and Counterintelligence 欺骗：反欺骗和反情报