Membuat Cyber Threat Intelligence dengan Notion

Cyber Threat Intelligence (CTI) adalah proses pengumpulan, analisis, dan pemahaman tentang ancaman keamanan komputer yang dapat mempengaruhi organisasi atau entitas tertentu. CTI melibatkan pengumpulan data dan informasi yang relevan tentang ancaman siber yang ada, termasuk taktik, teknik, dan prosedur yang digunakan oleh penyerang.

Tujuan utama dari CTI adalah untuk membantu organisasi dalam mengidentifikasi, menganalisis, dan mengurangi risiko keamanan siber. Dengan memahami ancaman yang ada, organisasi dapat mengambil langkah-langkah proaktif untuk melindungi infrastruktur mereka, sistem, dan data sensitif dari serangan siber.

Perusahaan atau organisasi dapat menggunakan platform Notion untuk membuat dan mengorganisir Cyber Threat Intelligence (CTI) agar lebih efektif, efisien, dan up-to-date menggunakan aplikasi Notion. Notion adalah perangkat lunak kolaborasi yang fleksibel dan memungkinkan Organisasi atau perusahaan untuk membuat tata letak dan database sesuai kebutuhan Anda.

Berikut adalah contoh Cyber Threat Intelligence sederhana yang telah saya buat dan dapat diakses secara publik.

sumber gambar: Abdul Azzam Ajhari Cyber Threat Intelligence

Pada 2 tampilan ini menginformasikan jumlah serangan dunia dan Indonesia melalui Badan Siber dan Sandi Negara (BSSN) Honeynet tools dan laporan harian mengenai peringatan ancaman keamanan & kerentanan sistem yang disediakan oleh Id-SIRTII/CC (Indonesia Security Incident Response Team on Internet Infrastructure/Coordination Center) BSSN.

sumber gambar: Abdul Azzam Ajhari Cyber Threat Intelligence

Kemudian tampilan selanjutnya adalah pengambilan data yang bersumber dari Twitter dan tools untuk menganalisis file/apk/berkas digital yang dianggap berbahaya. Selain itu, disematkan beberapa link mengenai Microsoft, Apple, dan Android security updates agar tim CTI yang dimiliki oleh perusahaan atau Organisasi dapat memperoleh informasi tambahan.

Manfaat dari Cyber Threat Intelligence bagi perusahaan atau Organisasi adalah sebagai berikut:

1. Deteksi Dini: CTI membantu dalam mendeteksi ancaman keamanan siber lebih awal, sehingga organisasi dapat mengambil tindakan pencegahan sebelum serangan terjadi atau merusak sistem.

2. Perencanaan Respons: Dengan pemahaman yang lebih baik tentang ancaman siber, organisasi dapat mengembangkan rencana respons yang efektif untuk mengatasi serangan dan memulihkan sistem setelahnya.

3. Pengambilan Keputusan yang Lebih Baik: CTI memberikan pemahaman yang mendalam tentang ancaman yang dihadapi oleh organisasi. Hal ini membantu dalam pengambilan keputusan yang lebih baik terkait dengan alokasi sumber daya keamanan, pengembangan kebijakan, dan investasi teknologi.

4. Pemantauan Lingkungan Siber: CTI membantu organisasi untuk tetap waspada terhadap ancaman yang berkembang dan tren baru di dunia siber, sehingga mereka dapat mengantisipasi dan menyesuaikan strategi keamanan mereka.

Seperti itu kira-kira contoh sederhana dari Cyber Threat Intelligence (CTI) yang dapat kita buat menggunakan Notion. Bagaimana perusahaan atau Organisasi anda mendapatkan informasi tersebut?