От основ к золотому стандарту: Адмиралтейская система в CTI

От интуиции к золотому стандарту: знакомство с Адмиралтейской системой в сфере киберугроз 🎙️ Фредди Мурстад, старший советник по разведке угроз, Intelligence Tradecraft 📍 Презентация на саммите SANS CTI Summit 2026 В этой презентации представлена ​​Адмиралтейская система — проверенная временем методика, первоначально использовавшаяся для оценки разведывательной информации. Сегодня эта система предлагает специалистам по киберугрозам надежный метод оценки достоверности разведывательной информации в условиях все более сложной цифровой среды. В презентации будет подчеркнута ее адаптивность к современным вызовам кибербезопасности и рассмотрен исторический контекст системы. Ключевое внимание будет уделено пониманию важнейшего различия между надежностью источника (достоверность происхождения информации) и достоверностью информации (достоверность самих данных) — двумя основными компонентами Адмиралтейской системы. Используя реальный сценарий, я продемонстрирую, как оцениваются различные источники и информация, а также с помощью QR-кодов, что позволит участникам получить практическое понимание применения системы. В презентации также будут обсуждаться преимущества внедрения системы Admiralty для специалистов по киберугрозам, включая улучшенную приоритизацию угроз, более эффективное распределение ресурсов, более эффективное сотрудничество благодаря общему языку общения и потенциал автоматизации. Кроме того, в презентации будут рассмотрены потенциальные проблемы применения системы Admiralty, такие как быстрая эволюция киберугроз, внедрение ИИ в анализ киберугроз, огромный объем данных об угрозах и элемент субъективности при присвоении оценок. Также будут обсуждаться стратегии смягчения этих проблем, такие как регулярные калибровочные сессии и интеграция автоматизации. Посетив эту презентацию, специалисты по киберугрозам получат ценные знания об использовании системы Admiralty для повышения надежности и эффективности своей разведывательной информации о киберугрозах.