4、了解敌人情况
业界专家对于全球威胁情报对企业监测计划的重要性的意见不统一。
ReaSeal公司更侧重于帮助企业了解和保护网络,而并没有将重点放在监视攻击者上。而RSA则侧重于基于情报的安全,主要针对大型企业。
“安全应该变得更加敏捷,应该以情报为基础,”RSA执行主席Art Coviello表示,“这并不是关于你是否将受到攻击,而是你应该如何做出反应。”
对于相信攻击者将会特别针对其系统的企业,跟踪威胁将是关键。