Đóng khung câu hỏi
Xác định quyết định hỗ trợ, đối tượng liên quan, nguồn hợp pháp và yêu cầu xử lý.
Thông tin về mối đe dọa
Hiểu mối đe dọa đằng sau tín hiệu.
Nghiên cứu mối đe dọa tập trung để phân biệt mức độ tiếp xúc có liên quan với tiếng ồn xung quanh và biến thông tin thành hành động.
Thảo luận về nhu cầu của bạnMột tên trong nguồn cấp dữ liệu chưa phải là thông minh. Việc đề cập đến tổ chức của bạn không nhất thiết phải là một sự cố. Thông tin hữu ích giải thích ai có thể quan tâm, điều gì đáng tin cậy, điều gì còn chưa chắc chắn và quyết định nào được chứng minh bằng chứng ủng hộ.
Chúng tôi bắt đầu bằng một câu hỏi: vạch trần một giám đốc điều hành, lạm dụng thương hiệu, tác nhân đe dọa có liên quan hoặc nghi ngờ rò rỉ thông tin. Nghiên cứu tuân theo câu hỏi đó, sử dụng các nguồn hợp pháp và ranh giới được ghi chép.
Các phát hiện được đánh giá về mức độ phù hợp, độ tin cậy và thời gian. Chúng tôi phân biệt thực tế được quan sát với suy luận, bảo tồn bối cảnh nguồn và đưa ra các tùy chọn phản hồi thực tế thay vì đưa ra một loạt cảnh báo chưa được lọc.
Các câu hỏi chúng tôi giải quyết
- Những tín hiệu nào có liên quan đến tổ chức của bạn?
- Bằng chứng nào hỗ trợ việc đánh giá?
- Điều gì vẫn chưa chắc chắn hoặc chưa được xác minh?
- Hành động bảo vệ hoặc điều tra nào là phù hợp?
Những gì bạn lấy đi
- Một câu hỏi tình báo có phạm vi và kế hoạch thu thập
- Một đánh giá có nguồn gốc với độ tin cậy và hạn chế
- Phân tích mức độ tiếp xúc và mức độ liên quan
- Các lựa chọn quyết định và khuyến nghị theo dõi
Lễ đính hôn diễn ra như thế nào
Chứng thực bằng chứng
Đánh giá độ tin cậy của thông tin và tách biệt quan sát khỏi diễn giải.
Tư vấn cách trả lời
Trình bày ý nghĩa của bằng chứng, sự không chắc chắn còn lại và các bước tiếp theo tương ứng.
Câu hỏi trước khi chúng ta bắt đầu
Bạn có điều tra mọi đề cập đến tổ chức của chúng tôi không?
Phạm vi được xây dựng xung quanh một câu hỏi thông minh. Các nguồn, chủ đề và giai đoạn xem xét có liên quan được thống nhất để công việc hỗ trợ cho việc ra quyết định thay vì thu thập thông tin mà không có mục đích.
Bạn có thể đảm bảo danh tính của kẻ đe dọa không?
Ghi công có thể vẫn không chắc chắn. Chúng tôi phân biệt sự thật, giả thuyết và mức độ tin cậy và không biến một tuyên bố chưa được chứng thực thành một lời buộc tội dứt khoát.
Đây có phải là dịch vụ giám sát liên tục không?
Sự tham gia ban đầu là một nhiệm vụ nghiên cứu được xác định. Bất kỳ hoạt động giám sát, tần suất báo cáo hoặc sắp xếp leo thang liên tục nào đều yêu cầu một phạm vi được thỏa thuận riêng.
Tìm đường dẫn trước khi kẻ tấn công làm.
Hãy cho chúng tôi biết tài sản nào quan trọng nhất. Chúng tôi sẽ xác định đánh giá mang tính tấn công, các ưu tiên nghiên cứu và các quyết định mà tổ chức của bạn cần đưa ra.