Преамбула
Особенности исследования.
Цели и задачи
Community Driven CTI (Cyber Threat Intelligence) — это подход, при котором знания о киберугрозах формируются не одним вендором, а всем сообществом исследователей, аналитиков и практиков безопасности. Мы в CyberThreatTech не просто собираем данные — мы создаём единое озеро знаний, куда стекаются результаты работы сотен независимых экспертов, крупных ИБ-компаний и энтузиастов со всего мира.
В основе нашей философии лежит принцип: каждый, кто исследует угрозу, делится ею, и каждый, кто защищается, получает доступ к полной картине. Мы объединяем разрозненные отчёты, нормализуем названия группировок, ВПО и инструментов через CTT Threat KB, очищаем данные от шума и LLM-фейков — и возвращаем сообществу структурированное, готовое к использованию знание.
Community Driven CTI — это отказ от «башен из слоновой кости» отдельных вендоров в пользу открытой, коллективной разведки. Это единственный способ увидеть полную картину угроз в современном фрагментированном мире.
Уровни Threat Intelligence
Технический уровень
Индикаторы компрометации (IoC) — IP-адреса, домены, хэши файлов. Сырые данные для автоматической блокировки и обогащения.
Тактический уровень
Полноценные TI-отчёты с описанием TTP, кампаний, профилей группировок и ВПО.
Операционный уровень
Аналитический контекст для проактивной защиты — связи между группировками, ВПО и инцидентами.
Что мы учитываем
Только полноценные CTI-отчёты — те, которые содержат разбор инцидентов, анализ ВПО, описание группировок или кампаний. Заметки в мессенджерах не учитываются: они не проходят первичную верификацию и не имеют достаточной глубины для статистического анализа.
Объединение названий угроз выполняется с помощью CTT Threat KB — нашей базы знаний, которая связывает различные псевдонимы группировок, ВПО и инструментов, используемые разными источниками. Это позволяет избежать дублирования и корректно агрегировать статистику.
