威胁报告的运用让百分之六十的机构及企业的感受压力巨大

如今的企业及构造机构都曾经了解到威逼谍报在其企业网安体系中的重要性，86%的构造都认同了这个概念。但现实环境倒是，他们中的多半构造还挣扎在的处置“大批”数据和信息的第一线，由于相干的员工短缺处置威逼谍报的履历。
依据 Ponemon 机构近期的一次查询拜访的环境来看，80%的北美机构将威逼谍报归入了其网安体系中，比拟2016年曾经敏捷晋升了15个百分点。其次，他们对付威逼谍报的看重水平，也和客岁同期比拟有所增加。84%的接收查询拜访者都仍为威逼谍报应该是网安扶植体系中必备的一环，比2016年增加了6%。

企业和机构能否完美利用了威逼谍报？
但是，当查询拜访停止到威逼谍报的应用后果方面，接收查询拜访的1000名IT信息技巧网安从业人员中，只需41%的人觉得本身地点企业和机构很好地利用了威逼谍报。固然这个数字，比拟于2016年同期的27%，照样有所晋升的。但剩下的59%的照样觉得企业并无完美地利用好网络到的谍报的代价。
从查询拜访来看，未能好好利用谍报的主要原因能够在于“威逼谍报供给信息太多了”——69%的受访者觉得，威逼谍报数据太宏大也太繁杂，不敷智能，无奈供给间接指点决议计划的内容。

Ponemon 研究所的董事长兼创始人 Larry Ponemon 则表现，
很明显如今的企业和机构都理解了威逼谍报的上风，但同时适量的谍报征询涌来却成为了有效利用的阻碍。威逼谍报名目每每在联合企业现实环境停止实行的时刻颇具挑衅性，但只需准确利用，他们就会成为网安体系中的利器。在曩昔一年中威逼谍报渐渐获得看重，这一态势是令人鼓舞的，这标志着威逼谍报的代价曾经获得了普遍的承认。
现阶段利用威逼谍报时的难点
查询拜访中还表现，受访者觉得今朝的威逼谍报的毛病在于：
1. 很难与其余网安技巧及对象交融一体（64%）
2. 威逼运动阐发与网安变乱之间短缺一致性（52%）。
别的，71%的构造机构没有保留三个月以上的历史变乱日记，如许其其实辨认外部网安威逼仍然会组成严重挑衅。
除此之外，威逼谍报在现实利用中未能施展感化，能够还在于：工作人员短缺响应的专业知识（71%），缺失对付所有权（52%），短缺适合的技巧利用（48%）。
威逼谍报同享环境
对付威逼谍报的同享环境如今仍然照样遭到很多限定。只需50%的受访者介入到行业为中间的同享体系中，如IT信息同享与阐发中间（ISAC供给行业相干谍报、同业写作及其余网安合作上风）。60%的企业和机构职能收到ISAC供给的信息，但并不能相互分享。威逼谍报分享用限于专业知识的短缺（54%），其次是对付信息透露的担心（45%）。

而为了应答上述的这些挑衅，很多构造盘算利用各类资本和技巧，来帮助最大限度地施展其威逼谍报的有效性。 80％的受访者安排威逼谍报平台来帮助完成自动化，而65％的受访者希冀将SIEM与威逼谍报平台整合。别的，54％的受访者表现，领有及格的威逼阐发师是晋升威逼谍报后劲的症结地点。
此份查询拜访的帮助方 Anomali 的CEO Hugh Njemanze表现，
日趋增加的企业网安威逼，天天网安专家都发明上千数目的新威逼。是以企业和构造机构照样必要实时获得最新威逼谍报的征询，实时在网络中对黑客恶意行动停止监控，在真正形成侵害以前监测发明并有所进攻。这能够需网安体系能以威逼数据为优先，实时将数据转换成可供决议计划的倡议。