Intelligence-Driven Incident Response, 2. Auflage

Kapitel 10. Strategische Intelligenz

Diese Arbeit wurde mithilfe von KI übersetzt. Wir freuen uns über dein Feedback und deine Kommentare: [e-mail]

Unsere Produkte sind so spezifisch geworden, sogar so taktisch, dass unser Denken taktisch geworden ist. Wir verlieren unseren strategischen Kanten, weil wir uns so sehr auf die heutigen Themen konzentrieren.

John G. Heidenrich

Wenn du den F3EAD-Prozess durchlaufen hast - vom ersten Tag der Suche bis hin zur Verbreitung -, fragst du dich vielleicht, was als Nächstes kommt. In den meisten Fällen bleibt kaum genug Zeit, um den gesamten Prozess der nachrichtendienstlichen Reaktion auf einen Vorfall zu durchlaufen, bevor du mit einem anderen Eindringling oder einer anderen dringenden Aufgabe wieder von vorne beginnen musst. Auch wenn es dringend erscheint, bist du noch nicht ganz fertig. Wenn du dir ein wenig Zeit nimmst, um zu verstehen, ob und wie der jüngste Vorfall in die strategische Bedrohungslandschaft passt, wird sich das später auszahlen. Das ist eine der besten Möglichkeiten, um sicherzustellen, dass dein Unternehmen aus dem Vorfall lernt und widerstandsfähiger und informierter vorgeht.

Allzu oft müssen sich die Einsatzkräfte mit der gleichen Situation auseinandersetzen, die sich auf die gleiche Art und Weise manifestiert, mit den gleichen Schwachstellen, den gleichen Seitwärtsbewegungen, vielleicht sogar mit genau den gleichen gestohlenen oder wiederverwendeten Passwörtern und sehr oft mit den gleichen ...