如何有效利用获取到的威胁情报（2025最佳实践分享）

——从“看见情报”到“真正产生价值”

很多组织并不缺威胁情报，真正缺的是“用好威胁情报的能力”。

购买商业威胁情报、接入开源情报（OSINT），来自监管、行业协会、社区共享等各种可获取威胁情报的渠道越来越多。

但现实情况往往是：

• 情报很多，却没触发任何防护动作

• SOC 很忙，但事件并未明显减少

• 安全投入持续增加，管理层却感受不到价值

问题不在于“有没有情报”，而在于如何有效利用情报。

ISACA最新发布的白皮书《以网络威胁情报构建威胁驱动型网络安全体系》（Building a Threat-Led Cybersecurity Program with Cyberthreat Intelligence）为此提供了清晰路径。

白皮书详细阐述了关键步骤：如何构建威胁模型、确立优先情报需求，并确保情报产出与企业风险管理目标高度对齐。

部分最佳实践摘录如下：

白皮书全文免费获取

已发布于ISACA中国区官网-知识库-白皮书频道，有兴趣的用户可免费获取。