統計顯示威脅情報並沒有想像中那麼好，原因在哪兒？

77%的安全專家表示，威脅情報對企業安全而言非常關鍵；但僅有27%表示其組織有效地利用了威脅數據。問題出在哪兒？

威脅情報一直是安全行業熱議的話題，實際上在國內的發展還比較初級。威脅情報具有優秀的預警能力、快速響應能力，並且能改善管理層之間的溝通、加強策略規劃和投資。

這些都是威脅情報所獨有的綜合優勢，可以說擁有了威脅情報，就等於收穫了安全。然而事實是殘酷，國外的一份調查報告就給憧憬威脅情報的企業機構打了一劑預防針。

據Ponemon Institute在2016年7月發表的一篇關於威脅情報的調查報告指出，大部分企業機構迷信威脅情報的強大預警功能，同時他們確信威脅情報是安全工作中重要的一環。儘管這些組織沒能利用威脅情報來檢驗特定的威脅。

由Ponemon舉辦、Anomali贊助的調查邀請了來自北美和英國的1000名IT或安全從業者，根據他們提供的調查問卷，得到了一個結論：大部分企業機構並不具備充分利用威脅情報的能力。

儘管有77%的人認為威脅情報對於他們整個組織的安全全局架構十分重要，但是不到一半的人表示他們知道如何利用威脅情報的數據來應對威脅。

值得注意的是，僅有27％的受訪者表示他們的組織能夠有效地利用威脅數據來確定網路威脅。僅31%的董事會成員、首席XX官願意相信威脅情報所給出的安全威脅事件。

對於威脅情報差強人意的表現，Ponemon總結了兩個最主要的原因。

1.數據量太大且過於複雜

2.擁有相關知識的人才匱乏

威脅情報平台是個解決方案！

79%的受訪者認為通過威脅情報平台來最大化威脅數據的價值是很有必要的。

70%的人說威脅情報平台能精準、有序地提供IOC。

59%的人表示威脅情報平台能結合威脅數據和其他解決方案實現安全（如SIEM）。

51%的人表示威脅情報平台能提高威脅分析水平。

2/3的企業機構已經擁有或準備開發威脅情報平台。

您可下載Ponemon的完整報告具體了解為何威脅情報對於多數企業性能溢出。

鏈接: http://pan.baidu.com/s/1eScHvXo 密碼: d53v

*參考來源：

csoonline

，FB小編bimeover編譯，轉載請註明來自Freebuf.COM