ในการวิเคราะห์ Threat Intelligence ระดับองค์กร ข้อใดอธิบายความแตกต่างระหว่าง Strategic, Operational และ Tactical Threat Intelligence ได้ถูกต้องที่สุด
กStrategic ให้ข้อมูลรายละเอียดเทคนิคการโจมตีเชิงลึกแก่ทีม SOC เพื่อใช้ในการวิเคราะห์เหตุการณ์, Operational ให้ข้อมูล IOC เช่น IP และ Hash แก่ผู้บริหารระดับสูงสำหรับการตัดสินใจ, Tactical ให้ภาพรวมแนวโน้มนโยบายความมั่นคงปลอดภัยแก่ทีมรับมือเหตุการณ์
ขStrategic ให้ข้อมูล IOC แก่ผู้บริหาร, Operational ให้ภาพรวมแนวโน้มแก่ทีมรับมือเหตุการณ์, Tactical ให้รายละเอียดการโจมตีแก่ฝ่ายนโยบาย
คStrategic ให้ข้อมูลภาพรวมแนวโน้มภัยคุกคามแก่ผู้บริหารระดับสูง, Operational ให้รายละเอียดการโจมตีแก่ทีม SOC, Tactical ให้ข้อมูล IOC เช่น IP และ Hash แก่ทีมรับมือเหตุการณ์
งStrategic, Operational และ Tactical Threat Intelligence ให้ข้อมูลชนิดเดียวกัน แต่แตกต่างกันเพียงระยะเวลาในการรายงาน ได้แก่ รายปี รายเดือน และรายวัน ตามลำดับ
เฉลยอธิบาย
Threat Intelligence แบ่งเป็น 3 ระดับ ได้แก่ Strategic ซึ่งนำเสนอภาพรวมแนวโน้มภัยคุกคามและผลกระทบทางธุรกิจสำหรับผู้บริหารระดับสูงในการตัดสินใจเชิงนโยบาย, Operational ซึ่งให้รายละเอียดเกี่ยวกับวิธีการ เทคนิค และขั้นตอนการโจมตี (TTPs) สำหรับทีม SOC และผู้ดูแลระบบ และ Tactical ซึ่งให้ข้อมูล Indicator of Compromise (IOC) เช่น IP address, Domain และ File Hash สำหรับทีมรับมือเหตุการณ์และระบบป้องกันภัยโดยตรง การควบคุมต้องตรวจสอบได้ มีเจ้าของความเสี่ยง และทดสอบประสิทธิผลจริง รวมถึงความเสี่ยงบุคคลที่สาม; ฐานอ้างอิง NIST CSF 2.0 โดยเฉพาะ Govern และ Cybersecurity Supply Chain Risk Management พร้อมแนวทาง สกมช.