We're happy to take the interview from [Cyber Security Weekly Podcast](https://mysecuritymarketplace.com/av-channel/cyber-security-weekly-podcast/). It has introduced latest cybersecurity insights for professionals.

In the podcast, Charles Li (Chief Technology Officer & Chief Analyst, TeamT5) shares some highlights of our team’s presentation at Black Hat Asia 2022. Focusing on the notorious Chinese threat actor groups (APT 10, APT 27, APT 41) he discussed key characteristics, such as how their motivations extend beyond espionage to monetisation, tools overlap, targets, and growing OpSec sophistication.

He also touches on the Chinese Cyber Threat landscape from the Taiwanese perspective, such as the information warfare campaigns. With shifting geopolitical landscapes increasing the frequency of cyberattacks on Taiwanese targets, he notes the Taiwanese responses in increasing cybersecurity regulations and investments.

Charles Li advises cyber defenders to invest in tailored threat intelligence, to complement tools such as EDR or firewalls.

🎧 Listen the podcast here➡ [link](https://mysecuritymarketplace.com/av-media/episode-324-chinese-cyber-threat-landscape-perspectives-from-a-taiwanese-cyber-security-expert)

【Cyber Security Weekly Podcast】TeamT5 Talks About Chinese Cyber Threat Landscape

TeamT5 杜浦數位安全接受  [Cyber Security Weekly Podcast](https://mysecuritymarketplace.com/av-channel/cyber-security-weekly-podcast/) 邀請，與主持人對談，分析中國網路威脅態勢。

本集 Podcast 中，TeamT5 杜浦數位安全 Charles Li (技術長暨首席分析師)分享團隊於本年度亞洲黑帽大會(Black Hat Asia)的演講重點，也談論惡名昭彰的中國網路威脅族群(APT 10, APT 27, APT 41)的關鍵特徵，例如他們的動機從網路間諜，延伸至利益獲取，各族群使用的攻擊工具也有重疊處。

Charles Li 也從台灣角度，討論中國網路威脅的態勢，如: 資訊戰(information operation)。此外，隨著地緣政治轉移，網路攻擊更多、更頻繁地鎖定台灣目標，台灣則以加強監管措施、提升資安相關投資因應。

最後，Charles Li 建議資安防禦團隊宜投資在為組織良身打造的威脅情資，並搭配如端點偵測與回應工具(EDR)、防火牆，作為輔助。


🎧 Podcast 聆聽➡ [連結](https://mysecuritymarketplace.com/av-media/episode-324-chinese-cyber-threat-landscape-perspectives-from-a-taiwanese-cyber-security-expert)

【Cyber Security Weekly Podcast】TeamT5 分析中國網路威脅態勢

端點偵測與回應(EDR)解決方案是企業抵擋勒索軟體、勒索病毒威脅的重要關鍵，選用適合的 EDR 解決方案，更可保護企業的重要檔案不被駭客鎖住、加密!

## 什麼是端點偵測與回應(EDR) 解決方案

 

國際權威顧問公司 Gartner 指出端點偵測與回應 (Endpoint Detection and Response, EDR) 解決方案，是專用於紀錄與儲存端點設備行為的軟體，針對端點設備如員工筆電、重要資料儲存的伺服器等，軟體運用資料分析技術，能夠偵測異常行為，並且恢復受到影響的設備。

 

## 端點偵測與回應(EDR) 解決方案應具備的功能

 

能夠阻擋勒索軟體、有效保護電腦等端點的 EDR 解決方案，應具備四大功能:

1. 偵測資安相關事件

2. 攔截端點事件

3. 調查資安事件

4. 提供恢復原狀的指引 

 

## 端點偵測與回應(EDR) 解決方案推薦: ThreatSonar Anti-Ransomware

 

ThreatSonar Anti-Ransomware 由 TeamT5 研發，頂尖資安專家團隊基於多年資安威脅情資分析，並有效掌握駭客入侵企業的手法，協助企業透過此款 EDR 解決方案，即達到防護企業端點設備的效果，防禦勒索軟體攻擊。解決方案更獲國內外各大政府單位、金融機構、企業採用。

 

今天就聯絡我們，看產品 Demo: https://teamt5.org/tw/request-information/


*參考資料: [Gartner Endpoint Detection and Response (EDR) Solutions Reviews 2021](https://www.gartner.com/reviews/market/endpoint-detection-and-response-solutions)


*圖片來源: [Pixabay](https://pixabay.com/)

什麼是端點偵測與回應(EDR)解決方案?

エンドポイントでの検知とレスポンス（EDR）ソリューションは、企業がランサムウェア、身代金要求ウイルスの脅威に抵抗するための重要な鍵となる。適切な EDR ソリューションを選択すれば、企業の重要なファイルがハッカーによってロックされ、暗号化されることから保護できる。

##	エンドポイントでの検知とレスポンス（EDR）ソリューションとは

国際的権威のあるコンサル企業 Gartner 社は、エンドポイントでの検知とレスポンス（Endpoint Detection and Response、EDR）ソリューションは、エンドポイントデバイスの行動を記録および保存するためのソフトウェアで、従業員のノート PC、重要なデータが保存されたサーバー等のエンドポイントデバイスに対してソフトウェアがデータ解析技術を運用し、異常な振る舞いを検知して影響を受けたデバイスの復旧を可能にするものであると述べている。

##	エンドポイントでの検知とレスポンス（EDR）ソリューションが備えるべき機能

ランサムウェアを阻止し、効果的に PC 等のエンドポイントを保護する EDR ソリューションには4つの機能が備わっている必要がある。
1.	情報セキュリティ関連インシデントの検知
2.	エンドポイントでのインシデントの阻止
3.	情報セキュリティインシデントの調査
4.	復旧のためのガイド提供

##	エンドポイントでの検知とレスポンス（EDR）ソリューションのおすすめ： ThreatSonar Anti-Ransomware

ThreatSonar Anti-Ransomware は TeamT5 が開発し、トップレベルの情報セキュリティ専門家チームが長年の情報セキュリティ脅威情報の解析に基づき、ハッカーが企業に侵入する手法を効果的に把握することで企業がこの EDR ソリューションによってエンドポイントデバイスを防御してランサムウェアによる攻撃を防ぐことができるソフトウェアである。このソリューションは国内外の政府機関、金融機関、企業等に採用されている。

ぜひ当社にご連絡いただき、製品 Demo をご覧ください：https://teamt5.org/jp/request-information/

 
 
*参考文献: [Gartner Endpoint Detection and Response (EDR) Solutions Reviews 2021](https://www.gartner.com/reviews/market/endpoint-detection-and-response-solutions)

*画像のソース: [Pixabay](https://pixabay.com/)

エンドポイントでの検知とレスポンス（EDR）ソリューションとは？

Products & Services

## The definition of cyber threat intelligence
Cyber threat intelligence (CTI) is information that has been aggregated, transformed, analyzed, interpreted, or enriched to provide the necessary context for decision-making processes.

## Why does cyber threat intelligence matter to enterprises?
As the old saying “know the enemy, know yourself, and in every battle you will be victorious”, cyber threat intelligence plays the same important role in cyber war. It gives enterprises an overview of the threat landscape. Enterprise can make better cybersecurity defense plans to secure daily operation. 

## 3 levels of cyber threat intelligence
Cyber threat intelligence contains 3 levels - strategic, operational, and tactical threat intelligence.

**1. Strategic Threat Intelligence**
(Non-Technical, usually CXX users) :  Identifies the Who and Why. Uses high-level information (whitepapers, policy documents, publications, etc.)

**2. Operational Threat Intelligence**
(Mixed, SOC leaders, analysts, etc.):  Works on the How and Where. Uses information about threat actor tactics, techniques, procedures, etc.

**3. Tactical Threat Intelligence**
(Technical, usually Security Operations Center (SOC) personnel):  Look at the What. Uses Indicators of Compromise (IoC) such as file names, hashes, domain names, IP addresses, etc.

## Summary
Threat intelligence is an important part of enterprises’ cybersecurity plans. Enterprises can effectively deploy information security defenses and ensure smooth operations using the intelligence gathered and analyzed by the top threat intelligence research teams.



We, TeamT5, are the top research team in malware & Advanced Persistent Threat (APT). We’re  frequently invited to share our insights in top cybersecurity conferences - Black Hat (USA), Code Blue/ AVTokyo (Japan), Troopers(Germany), and other events organized by global organizations such as Hack In The Box, and FIRST.

>Contact us today to learn more about our threat intelligence platform.
>https://teamt5.org/en/request-information/


What is Cyber Threat Intelligence (CTI)? Why Does It Matter?

## 威脅情資的定義
威脅情資(threat intelligence)或稱網路威脅情資、資安情資(cyber threat intelligence,CTI) ，指的是與網路攻擊相關的資訊，經由專業團隊收集、轉換、分析、解釋等處理過程，提供資安決策過程所需要的基礎。

## 威脅情資對企業的重要性
孫子兵法提及戰場上的重要原則「知己知彼，百戰不殆」，到如今的網路戰爭中，一樣適用，而威脅情資就是企業進行資安防禦布局的關鍵。

透過威脅情資，企業能夠有效規劃資安防禦計畫，包含如何為員工進行資安意識的教育訓練，了解需導入的資安解決方案，如何調整資訊系統的設定，並可在多個資安防禦目標中，區分輕重緩急，分配預算。

## 威脅情資的3大層次
威脅情資依其內涵，分為3個層次，每個層次都可為企業的資安計畫帶來效益。
 
**1. 戰略型威脅情資(Strategic Threat Intelligence): **無技術細節，由 CXO 層級使用；用於辨別誰會想攻擊? 為何想攻擊?

**2. 實戰型威脅情資(Operational Threat Intelligence): **需要技術背景，由SOC 主管、分析研究員等使用；用於理解攻擊者的TTP (戰術 Tactics 、技術 Techniques、流程 Procedures)

**3. 戰術型威脅情資(Tactical Threat Intelligence):** 需要技術背景，通常是 SOC 人員使用；以威脅指標(indicator of compromise, IoC)，監看特定攻擊事件

## 總結
威脅情資是企業資安重要的一環，與具備完整威脅情資資料庫的廠商合作，企業可有效進行資安防禦布局，確保營運順暢。

TeamT5 杜浦數位安全專精網路威脅研究，具備超過10年的惡意程式與進階持續性滲透攻擊(APT)的研究經驗。基於地緣和語言優勢，我們有效掌握亞太地區的駭客攻擊，更經常受邀參加世界級資安會議、發表研究成果。

>今天就聯絡我們，展開企業資安的第一步!
>https://teamt5.org/tw/request-information/

 
 
 
*參考資料:
[threat intelligence - nist.gov](https://csrc.nist.gov/glossary/term/threat_intelligence)
 
*首圖來源: [Pixabay](https://pixabay.com/)

什麼是威脅情資? 對企業的重要性是什麼?

## 脅威インテリジェンスの定義
脅威インテリジェンス（threat intelligence）はサイバー脅威インテリジェンス（cyber threat intelligence,CTI）とも呼ばれ、サイバー攻撃に関する情報を指します。専門家のチームにより収集、変換、分析、解釈などの処理が行われ、情報セキュリティの意思決定プロセスに必要な基礎となります。

## 企業にとっての脅威インテリジェンスの重要性
孫子の兵法には「彼を知り己を知れば百戦殆うからず」という戦場における重要な原則がありますが、同じことが今日のサイバー戦争にも当てはまります。脅威インテリジェンスは、企業が情報セキュリティ保護を展開する際の重要なポイントとにもなります。

脅威インテリジェンスにより、企業は情報セキュリティの意識に関する従業員のトレーニング方法、導入する情報セキュリティソリューションへの理解、情報システムの設定および調整方法など、効果的に情報セキュリティ保護の計画を立てることができます。また、複数の情報セキュリティ保護に優先順位をつけて予算を割り当てることができます。

## 脅威インテリジェンスの3つのレベル
脅威インテリジェンスは内容によって3つのレベルに分けられ、それぞれのレベルが企業の情報セキュリティ計画にメリットをもたらします。
 
 
**1. 戦略的脅威インテリジェンス(Strategic Threat Intelligence): **技術的な背景を必要とせず、CXOレベルで使用されます。誰が何のために攻撃しようとしているのかを判断します。
 
 
**2. 運用的脅威インテリジェンス(Operational Threat Intelligence): ** 技術的な背景が必要で、SOCマネージャーや分析研究員などが使用します。攻撃者のTTP（戦術「Tactics」、技術「Techniques」、手順「Procedures」）を把握します。
 
 
**3. 戦術的脅威インテリジェンス(Tactical Threat Intelligence):** 技術的な背景が必要で、一般的にSOC担当者が使用します。 セキュリティ侵害インジケーター（indicator of compromise, IoC）で、特定のセキュリティインシデントを監視します。
 
 
## まとめ
脅威インテリジェンスは企業の情報セキュリティにおける重要な部分であるため、完全な脅威インテリジェンスデータベースを備えた業者と提携することで、効果的に情報セキュリティ保護を展開し、スムーズな経営を維持できます。

TeamT5は、サイバー脅威の研究を専門としており、マルウェアおよびAPT（高度で持続的な脅威）の研究に10年以上携わっています。当社は地理および言語の強みを活かして効果的にアジア太平洋地域のハッキング攻撃を把握しているほか、世界レベルの情報セキュリティカンファレンスにたびたび出席し、研究成果を発表しています。

ぜひ、今すぐ当社にご連絡いただき、企業の情報セキュリティの第一歩を踏み出してください。

👉 https://teamt5.org/jp/request-information/

 
 
 
*参考文献: 
[threat intelligence - nist.gov](https://csrc.nist.gov/glossary/term/threat_intelligence)
 
*画像のソース: [Pixabay](https://pixabay.com/)

【Cyber Security Weekly Podcast】TeamT5 Talks About Chinese Cyber Threat Landscape

Related Post

エンドポイントでの検知とレスポンス（EDR）ソリューションとは？

脅威インテリジェンスとは？企業にとっての重要性について