دراسة حول صيادو التهديدات
في بيئة الأمن السيبراني المتطورة والمستمرة في التطور اليوم، تصبح دور مكافحي التهديدات أكثر حيوية. هذه المحترفون هم المدافعين في الصف الأمامي ضد التهديدات السيبرانية المعقدة. يعتمد مكافحو التهديدات على مجموعة مميزة من المهارات التقنية المتقدمة والوعي بالظروف والفكر الإيجابي لحماية المؤسسات. تقدم هذه المقالة رؤى حول العمليات والتحديات التي تواجهها من خلال تحليل نتائج مفصلة من دراسة أجرتها جامعة فيكتوريا حول مكافحي التهديدات، كما تلتقط شخصيات مهمة في هذا المجال.
هذا المدونة
تم كتابة هذه المدونة من قبل فريق CHISEL Group في جامعة فيكتوريا، الذي يكتب أيضًا التقرير الذي يعتمد عليه هذا المدونة.
فريقنا في CHISEL Group بجامعة فيكتوريا، يعمل بالتعاون مع OpenText، خرج في رحلة بحثية للكشف عن تفاصيل دور مُراقبي التهديدات. هذا المشروع، الذي يقوده فريقنا من الباحثين الملتزمين، يهدف إلى تقديم فهم شامل للتحديات والعمليات والصعوبات التي تواجه مُراقبي التهديدات و أدواتهم. في النهاية، نجحنا في تشكيل فرق مُستعدة لتصميم وتطوير أدوات ستكون قادرة على دعم مُراقبي التهديدات في أعمالهم اليومية.
هذه المقالة هي الثانية في سلسلة مدونات OpenText "صعود مُراقب التهديد" (The Rise of the Threat Hunter). يمكنك الاطلاع على المزيد من المعلومات حول السلسلة وربط جميع المقالات لدينا هنا.
دراستنا
فريقنا في جامعة فيكتوريا متخصص في البرمجة والتصور البصري والتكنولوجيا الاجتماعية. ندرس كيف يمكن للتكنولوجيا مساعدة البشر في استكشاف المعلومات المعقدة، فهمها، ومشاركتها. نحن نعمل مع مُراقبي التهديدات من قطاعات مختلفة في جميع أنحاء العالم، ونحن أجرينا 20 مقابلة. البيانات التي جمعناها كشفت عن المواضيع والأنماط الأساسية حول تجارب ومهارات ومجالات العمل والصعوبات التي يواجهها مُراقبي التهديدات، وتحليلنا للبيانات تم باستخدام ترميز النوعي. في النهاية، نقدم في هذه المقالة 17 بُعدًا لـ مُراقبي التهديدات، ونحن نطور أربعة شخصيات.
تم تسجيل اكتشافاتنا في تقرير يتم مراجعته من قبل خبراء صناعة في OpenText، ويمكنك العثور عليه هنا.
فهم مُراقبي التهديدات: المهام، الأدوات، الأدوار، المهارات والصعوبات
مُراقبي التهديدات يلعبون دورًا مهمًا في تحديد وتقليل التهديدات الأمنية قبل أن تؤدي إلى أضرار كبيرة. في يوم واحد، يتحمل مُراقبي التهديدات مجموعة متنوعة من المهام. بدءًا من مراجعة الحالات، وإعطاء الأولوية للتحذيرات، وإعداد التقارير، وقيادة الاجتماعات، وإدارة الإشعارات، والقيام بتطوير القواعد، وإدارة الاتصالات. هذا القائمة تطول! إلى جانب ذلك، يوفر قادة فرق مُراقبي التهديدات الدعم والمشورة الأمنية على مستوى عالٍ حول الأحداث النشطة، ويقدم تقارير للإدارة.
كما يوضح قائمة المهام في التقرير، تتطلب هذه الأدوار مزيجًا من المهارات التقنية وغير التقنية. لا يمكن لأي شخص أن يُمارس تهديدًا ذا تفاصيل معقدة، أو يأخذ معلومات أمنية سيبيرية ودراسات بحثية ويعرضها بطريقة واضحة ومختصرة لقيادة الشركة. تطوير هذه المهارات يأخذ وقتًا، وهذا هو مكان دور التعلم المستمر.
التعلم المستمر والبقاء على اطلاع بأحدث أخبار الأمن السيبراني والتوجهات يُعتبر جانبًا حيويًا في تصبح مُراقبي التهديد. وعلى الرغم من أن الاطلاع على كل شيء عبر المقالات والفيديوهات ممتاز، إلا أن هناك جانبًا اجتماعيًا لا يُمكن تجاهله في التعلم المستمر. المشاركة في الاجتماعات، العمل مع المدربين/الطلاب وحضور المؤتمرات يُوفر لِمُراقبي التهديدات فرصة مشاركة خبراتهم وتوسيع معرفتهم. الحصول على شهادات والخبرة في متابعة التهديدات يُمكن أن يكوّن ثقة مُراقبي التهديد، ولكن نظرًا لطبيعة التهديدات السريعة النمو، فإن الثقة الكاملة نادرة.
كما هو الحال مع مهارات مُراقبي التهديدات، فإن الأدوات التقنية وغير التقنية تلعب دورًا حيويًا في تحديد وتقليل التهديدات، مما يساعد في اتخاذ خطوات وقائية قوية. لكي نبرز مدى تنوع أدوات مُراقبي التهديدات، أنشأنا رسمًا توضيحية تعرض أدواتهم التي ذكرها مُراقبو التهديدات أثناء مقابلاتنا، يمكنك الاطلاع عليها أدناه.
إن كل هذه الأدوات تتعامل مع الصعوبات التي يواجهها مُراقبي التهديدات أو فرق مُراقبي التهديد، ولكن لا توجد أداة مثالية. بعض الصعوبات المتبقية تشمل: مواجهة فرق متفرقة جغرافيًا التي تحتاج إلى التغلب على أوقات التوقيت العالمية، والضغط المعرفي الزائد والتعب اليومي، وغياب بروتوكولات الانتقال الرسمية. مُراقبي التهديدات هم أفراد ديناميك يواجهون العديد من الصعوبات، ويحتاجون إلى أدوات يمكنها فهم الاحتياجات التي لم تُنظر إليها في البداية.
الشخصيات
نرغب في مشاركة كل ما تعلمناه من دراستنا مع مجتمع الأمن السيبراني لأننا ندرك قيمة التعلم المستمر، كما أننا نرغب حقًا في رؤية نجاح مُراقبي التهديدات. إلى جانب تقريرنا الكامل، قمنا بجمع الشخصيات الأساسية لِمُراقبي التهديدات في أداة مفيدة يمكن للإدارة الأمنية، ومصممي المنتجات، وفرق القيادة وغيرها الاستفادة منها.
خلال دراستنا، حددنا 17 ميزة أساسية لِمُراقبي التهديدات وحوّلناها إلى 17 بُعدًا. يمكنك العثور على تعريفات جميع هذه الأبعاد في الصفحة 17 من التقرير هنا.
إليك بعض الأبعاد المثيرة للاهتمام والفعّالة التي اكتشفناها:
أسلوب الاصطياد (من المبادر إلى التفاعلي): يلتقط هذا البعد النهج الذي يستخدمه مُراقب التهديد لتحديد التهديدات. يلعب النهج المبادر دورًا كبيرًا في التنبؤ وتقليل التهديدات قبل أن تؤدي إلى أضرار.
النهج المعرفي (من الحدس/الإبداع إلى التحليل/المنهجية): يقيس هذا البعد كيف يعالج مُراقب التهديد المعلومات وكيف يحل المشكلات. لِمُراقبي التهديد الفعّال، توازن بين المهارات الحدسية والتحليلية ضروري.
استراتيجيات التعلم (التعلم الذاتي، التجربة والخطأ، الشهادات الرسمية، التوجيه والتواصل): يعتمد تطور مهارات مُراقبي التهديد على استراتيجيات متعددة، مما يجعل التعلم المستمر أساسًا. تُساعد الاستراتيجيات الفعّالة في البقاء على اطلاع بأحدث اتجاهات الأمن السيبراني.
بيئة الأداة (من التجارية إلى المثبتة داخل المؤسسة): يشير هذا البعد إلى نوع الأدوات التي يستخدمها مُراقبي التهديد. القدرة على استخدام أدوات تجارية وأدوات داخلية تزيد من قدرة مُراقبي التهديد على اكتشاف وتقييم التهديدات.
بدء الإجراء (من التطبيقي إلى القيادة بالأدوات): يلتقط هذا البعد كيف يبدأ مُراقبي التهديد ببحثهم. يعتمد المُراقبون التطبيقيون على التقنيات اليدوية والمهارات الشخصية، بينما يعتمد المُراقبون القيادة بالأدوات على الأدوات والبرامج التلقائية. فهم هذا يساعد المؤسسات في توازن بين النهج اليدوي والآلية للكشف عن التهديدات بشكل فعّال.
تأكيد النتائج (من خلال المراجعة بين الأقران إلى استخدام مصادر داخلية): يعكس هذا البعد كيف يتحقق مُراقبي التهديد من اكتشافاتهم. يعتمد بعضهم على المراجعة بين الأقران والمناقشة الجماعية، بينما يعتمد آخرون على مصادر داخلية وقواعد البيانات. فهم هذا البعد يساعد في ضمان إجراءات تحقق شاملة ودقيقة من التهديدات.
باستخدام هذه الأبعاد، أنشأنا أربعة شخصيات مستوحاة من مُراقبي التهديد الذين أجرينا مقابلات معهم. نقدم لك في هذه المقالة مثالًا عن شخصيات مُراقبي التهديد: أوليفيا، جاي، توماس ورين.
أوليفيا هي قائد الفريق الإبداعي الذي يقود بشكل مبادر ويشرف على مجموعة أدواته.
جاي هو عضو جديد يحمل منهجية حل المشكلات القوية وخلفية أكاديمية قوية، وهو يمثل المُراقبين الذين يتمتعون بالتحليل والتحسين التلقائي.
توماس هو مُراقب تهديدات ذا خبرة ومستقل، غالبًا ما يُعرف باسم "رائد الفضاء السيبراني" الذي يعتمد على حدساته وخبرته الكبيرة لتحديد التهديدات في الفرق الصغيرة.
رين هو الشخصية التي تُظهر دور القيادة من خلال التواصل والتعاون الفعّال مع العملاء والقيادة التنظيمية.
نقدم لك توماس كمثال، ونعرض لك كيف نقوم بإنشاء ملف تعريفي مماثل لشكل LinkedIn يُبرز الأبعاد الأساسية والمهارات والصعوبات التي تواجه مُراقبي التهديد.
كل شخصية تشير إلى مجموعة مختلفة من المهارات والتقنيات في مجال مُراقبي التهديد، مما يبرز الحاجة إلى ذكاء تقني قوي ومهارات اجتماعية ممتازة. هذه الشخصيات يمكن استخدامها كوسيلة لنقل احتياجات مُراقبي التهديد إلى المجتمعات والمؤسسات الداعمة. الشخصيات تُظهر دور مُراقبي التهديد. بشكل خاص، يمكن استخدام هذه الشخصيات لدمج خصائص واحتياجات مُراقبي التهديد في تصميم أدوات أفضل. سنحلل استخدام هذه الشخصيات في مقالة لاحقة.
الختام
يُلعب مُراقبي التهديد دورًا مهمًا في الأمن السيبراني. يجمعون بين الخبرة التقنية العميقة والتعلم المستمر والرؤية المبادرة. في حين نستمر في استكشاف عالم مُراقبي التهديد، فسوف تركز مقالتنا القادمة على ثلاث جوانب رئيسية لِمُراقبي التهديد، وستقدم معلومات أعمق حول المهارات وال략ات التي تُحدد هذا المجال المهم.
انضم إلينا الأسبوع القادم لسماع مزيد من المعلومات حول "ثلاثة جوانب رئيسية لِمُراقبي التهديد" من مُراقب تهديدات خبير كان في السابق رئيسًا للintelligence العالمي.
فريق CHISEL Group بجامعة فيكتوريا
أعضاء الفريق لدينا حالياً هم سامانثا هيل (طالب ماجستير)، أليساندرا ميلاني (طالبة دكتوراه)، أرتي ستار (طالبة دكتوراه)، نورمان أندرسون (طالب بكالريوس)، ديفيد مورينو-لومبريراس (طلاب ما بعد الدكتوراه) ومارغريت-أن دورو (أستاذة ومديرة أبحاث كندا). قدمت مساهمات مهمة في هذا المشروع من قبل كالوم كورتس (طالب بكالريوس)، ماركوس دان (خريج بكالريوس سابقًا) و إينيركي لاريوس فارغاس (باحث في أديان، كان متعاونًا مع جامعة فيكتوريا). تعرّف أكثر على فريق CHISEL Group بجامعة فيكتوريا.
تعرّف أكثر على OpenText Cyber Security
هل أنت مستعد لتفعيل فريق مُراقبي التهديدات الخاص بك باستخدام منتجات وخدمات وتثقيف لحماية معلوماتك الأكثر قيمة؟ اطلع على منتجاتنا المتكاملة للأمن السيبراني التي توفر رؤية 360 درجة من الأجهزة النهائية والحركة المرورية في الشبكة لتحديد وإعطاء الأولوية وتحليل السلوك غير الطبيعي والعدوانية. انتقل إلى مختلف منتجات الأمن السيبراني لدينا لاحقًا.