• Na het voltooien van deze intensieve en praktijkgerichte opleiding bent u in staat om diepgaand inzicht te verwerven in alle aspecten van Cyber Threat Intelligence (CTI). U ontwikkelt de kennis en vaardigheden die nodig zijn om cyberdreigingen effectief te identificeren, te analyseren, te interpreteren en te neutraliseren binnen uw organisatie.

Na afronding van de cursus kunt u:

Begrip van de informatiebeveiligingswereld

• De belangrijkste actuele problemen en uitdagingen binnen de wereld van informatiebeveiliging identificeren.

• Inzicht krijgen in de evolutie van cyberdreigingen, trends en het dreigingslandschap op zowel nationaal als internationaal niveau.

• De rol van threat intelligence begrijpen binnen een modern beveiligings- en risicobeheerprogramma.

Rol en belang van Threat Intelligence

• Uitleggen waarom threat intelligence een cruciaal onderdeel vormt van risicomanagement, incidentmanagement, en incidentresponsprocessen.

• Beschrijven hoe threat intelligence kan bijdragen aan strategische besluitvorming en operationele beveiligingsdoelen.

• Integratie van threat intelligence in Security Operations Centers (SOC’s), SIEM-systemen en IR-processen.

Typologie van cyberdreigingen en actoren

• Verschillende soorten cyberdreigingen onderscheiden (bijv. malware, phishing, APT’s, insider threats).

• De motivaties, doelstellingen en methoden van verschillende bedreigingsactoren (cybercriminelen, hacktivisten, statelijke actoren, insiders, scriptkiddies) analyseren.

• Inzicht krijgen in de doelwitten en strategieën van hedendaagse cyberaanvallen.

Fundamentele concepten van Threat Intelligence

• De basisprincipes van threat intelligence toelichten, inclusief de verschillende types (strategisch, tactisch, operationeel en technisch).

• De Threat Intelligence Lifecycle begrijpen en toepassen (vereisten → verzamelen → verwerken → analyseren → verspreiden → feedback).

• Een effectieve threat intelligence-strategie opstellen en implementeren.

• Kennismaken met belangrijke frameworks, maturity modellen en industriestandaarden (zoals MITRE ATT&CK, Diamond Model, en Intelligence Frameworks).

Kill Chain- en APT-methodologieën

• De Cyber Kill Chain-methodologie van Lockheed Martin analyseren en toepassen om aanvalspatronen te herkennen.

• Het levenscyclusmodel van Advanced Persistent Threats (APT’s) begrijpen en analyseren.

• Inzicht verwerven in Tactics, Techniques & Procedures (TTP’s) van aanvallers en de relatie met Indicators of Compromise (IoCs).

• De Pyramid of Pain interpreteren om te begrijpen hoe verschillende indicatoren invloed hebben op dreigingsdetectie en -respons.

• Planning en voorbereiding van een Threat Intelligence-programma

• Een threat intelligence-programma opzetten op basis van goed gedefinieerde vereisten, doelstellingen en evaluatiecriteria.

• Richtlijnen en beleidsmaatregelen formuleren voor de uitvoering van een threat intelligence-proces.

• Strategische prioriteiten bepalen op basis van risicoanalyse en organisatorische behoeften.

• Gegevensverzameling en -verwerking

• Verschillende soorten dataflows, informatiebronnen en verzamelmethoden begrijpen.

• Threat intelligence-data verzamelen via Open Source Intelligence (OSINT), Human Intelligence (HUMINT), Counter Cyber Intelligence (CCI), en malware-analyse.

• Indicatoren van compromittering (IoCs) identificeren en documenteren.

• Grote hoeveelheden gegevens verwerken, structureren, normaliseren, opslaan en visualiseren voor verdere analyse.

• Data-analyse en dreigingsmodellering

• Verschillende analytische technieken toepassen, zoals statistische analyse, Analysis of Competing Hypotheses (ACH) en Structured Analysis of Competing Hypotheses (SACH).

• Een effectief threat analysis-proces uitvoeren, inclusief vergelijking, validatie, hypothesevorming en evaluatie.

• Threat modeling-technieken gebruiken om potentiële aanvalsscenario’s te voorspellen en te mitigeren.

• Werken met moderne threat intelligence-tools voor data-analyse, correlatie en rapportage.

Rapportage en verspreiding van Threat Intelligence

• Effectieve en duidelijke threat intelligence-rapporten opstellen voor verschillende doelgroepen (technisch, management, strategisch).

• Intelligence-distributie en -consumptie beheren volgens vastgestelde protocollen, voorkeuren en beveiligingsrichtlijnen.

• Deelnemen aan intelligence-sharing-netwerken en samenwerkingsinitiatieven.

• Verschillende sharingmodellen en -standaarden begrijpen (zoals STIX, TAXII, en OpenIOC).

Samenwerking en kennisdeling

• Werken met internationale platforms en communities voor het delen van strategische, tactische, operationele en technische threat intelligence.

• De waarde van samenwerking tussen organisaties en overheidsinstanties begrijpen bij het bestrijden van cyberdreigingen.

• Best practices toepassen voor veilige en gestructureerde uitwisseling van threat intelligence.