Cyber Threat Intelligence Communities ft. Thomas Geras

Cyber Threat Intelligence Sharing Communities sind für viele
Unternehmen eine eher unbekannte Welt. Warum gibt es diese
Communities und wie funktionieren sie eigentlich? Und welche
Rolle spielen sie im Kampf gegen Cyber-Bedrohungen? In der
aktuellen Folge von Breach FM spreche ich mit Thomas Geras,
Doktorand in IT-Sicherheit mit dem Schwerpunkt Cyber Threat
Intelligence, über seine Forschung zu diesen Gruppen und die
verschiedenen Aspekte von Threat Intelligence. Wir beleuchten die
Bedeutung von Sharing Communities, diskutieren über den Aufbau
von Vertrauen und werfen einen Blick auf die Herausforderungen,
die mit dem Austausch sensibler Informationen verbunden sind.





Was ist Cyber Threat Intelligence und wieso sind Communities so
wichtig?


Welche Arten von Sharing-Gruppen gibt es, wie funktionieren sie
und welche Rollen sind zu beobachten?


Wie entsteht Vertrauen in diesen Gruppen?


Welche technischen Lösungen werden genutzt und wie steht es
eigentlich um die Qualität der Informationen?





Dieses sicherlich eher Nischenthema ist umso wichtiger sichtbar
zu machen, da der Austausch und die Zusammenarbeit in diesen
Communities oft den entscheidenden Unterschied im Kampf gegen
Cyberbedrohungen ausmachen kann.





Vielen Dank an Thomas für die spannenden Einblicke und das Teilen
seiner Forschungsergebnisse!


Thomas auf LinkedIn:
https://www.linkedin.com/in/thomas-geras-9a3265116/
Thomas Vortrag auf der FIRST:
https://www.youtube.com/watch?v=-bcwZonCqTk&ab_channel=FIRST

Das dazugehörige Paper:
https://dl.acm.org/doi/pdf/10.1145/3576915.3623144