در دنیای مدرن امروزی و با ظهور پیشرفتهای فناورانه، امنیت سایبری به یکی از مسائل حیاتی تبدیل شده است. هرروزه میلیونها قلم داده در سطح اینترنت جابجا میشوند و سازمانها و افراد را با تهدیداتی همچون نفوذهای سایبری، دسترسی غیرمجاز به اطلاعات و ... مواجه نمودهاست. در این محیط پویا، شواهد تهدید بهعنوان یک ابزار برجسته و کارآمد برای مقابله با این تهدیدات -به دور از اغماض و حساسیتهای لازم- مورد توجه قرار گرفته است. این رویکرد نوین، سازمانها را قادر میسازد تا با تحلیل دقیق دادههای شواهد تهدید و بهصورت پیشگیرانه، واکنش مناسبی را نسبت به حملات سایبری ارائه دهند و شرایط امنیت اطلاعات مدنظر خود را تضمین نمایند. با توجه به روند رو به رشد حملات سایبری، دولتها و سازمانهای مختلف در سراسر جهان به دنبال راهبردها و راهکارهایی برای تقویت ظرفیتهای شواهد تهدید در سطح نهادی هستند. در این مقاله، محقق ضمن مطالعه مقایسهای چارچوبها، استانداردها، پلتفرمها و ائتلافهای شواهد تهدید (بهعنوان ابزارهای کلیدی برای افزایش سطح امنیت سایبری و پیشگیری از حملات)، به بررسی تحلیلی و دقیقتری از این ابزارها و نحوه نقشآفرینی آنها در تقویت نظام امنیت سایبری پرداختهاست. درواقع، این تحقیق با تمرکز بر نقاط قوت ساختار و مؤلفههای پیادهسازی شواهد تهدید در سازمانها و با بهرهگیری از تجارب مرتبط دولتها و ائتلافهای بینالمللی، تلاش میکند تا نقش اساسی این مؤلفهها در تولید، انتشار و بهرهبرداری از رویکرد شواهد تهدید را برای مخاطب تصویرسازی نماید و اهمیت استفاده مؤثر از این راهکار در چرخه امنیت اطلاعات سازمان را مورد بررسی قرار دهد. دستیابی به شواهد تهدید از طریق چارچوبها، استانداردها، پلتفرمها و ائتلافهای مرتبط مستلزم توجه به الزامات و اقدامات متنوعی است. در این راستا و با استفاده از نتایج حاصل از این تحقیق، تصمیمسازان و متولیان امر میتوانند زمینه اقدامات لازم جهت پیادهسازی رویکرد شواهد تهدید در سطح سازمان را پیشبینی و عملیاتی نمایند. علاوهبراین، پیادهسازی چارچوبها، استانداردها، پلتفرمها و ائتلافهای شواهد تهدید نهتنها به سازمانها کمک میکند تا از شواهد تهدید بهتر استفاده نمایند، بلکه در امر تصمیمگیری و مقابله با حملات سایبری نیز برای مجموعه بسیار حائز اهمیت باشد.
Chahardoli A, Arabsorkhi A. Analysis of frameworks, standards, platforms, and coalitions supporting the development of cyber threat intelligence in organizations. منادی 2025; 14 (1) :19-44 URL: http://monadi.isc.org.ir/article-1-277-fa.html
چهاردولی امین، عرب سرخی ابوذر. تحلیل چارچوبها، استانداردها، پلتفرمها و ائتلافهای پشتیبان توسعه شواهد تهدید سایبری در سازمان. امنیت فضای تولید و تبادل اطلاعات (منادی). ۱۴۰۴; ۱۴ (۱) :۱۹-۴۴