“自2020年6月29日奇安信集團(tuán)正式發(fā)布‘TI INSIDE’計劃以來，共吸引到近20家頂尖安全企業(yè)加入，每天提供共享超過5萬個高質(zhì)量失陷檢測的IOC。”8月26日，2021年北京網(wǎng)絡(luò)安全大會在京正式召開，期間在TI INSIDE威脅情報生態(tài)發(fā)布會上，奇安信威脅情報中心負(fù)責(zé)人汪列軍介紹到，“TI INSIDE”計劃由奇安信威脅情報中心發(fā)起，面向客戶和生態(tài)伙伴，開放威脅情報核心檢測能力、面向安全設(shè)備的快速響應(yīng)能力以及告警日志富化輔助分析能力，旨在降低威脅情報的應(yīng)用門檻。

對于“TI INSIDE”計劃所取得的的成績，中國網(wǎng)絡(luò)空間安全協(xié)會副秘書長張健給予了積極的評價。他在致辭中說，自威脅情報被引入中國后，長期保持著高速發(fā)展的良好勢頭。但在威脅信息的共享和協(xié)作層面，仍然存在較為明顯的短板，發(fā)展較為緩慢。奇安信威脅情報中心發(fā)布的“TI INSIDE”計劃，是產(chǎn)業(yè)內(nèi)技術(shù)合作、聯(lián)動防御的一次有益的嘗試，對加強(qiáng)最終用戶的安全建設(shè)與檢測能力大有裨益，也利于進(jìn)一步提升行業(yè)的整體防御能力基線。

基于威脅情報檢測能力，“TI INSIDE”生態(tài)聯(lián)盟成員單位取得了多項技術(shù)成果。會議期間，各成員單位分享基于威脅情報檢測引擎QTDE集成后的成果展示，盛邦安全技術(shù)總監(jiān)聶曉磊分享了威脅情報在網(wǎng)絡(luò)資產(chǎn)治理中的應(yīng)用，云溪智聯(lián)科技創(chuàng)始人張斌分享了威脅情報在云安全中的應(yīng)用情況，云智安信董事長余毅則基于威脅情報能力推出了云智安信智取取證分析一體化平臺，鋒臺科技副總經(jīng)理雷承霖則重點分享了威脅情報在工業(yè)互聯(lián)網(wǎng)安全監(jiān)測預(yù)警中的實戰(zhàn)應(yīng)用。

另外，主辦方還為“TI INSIDE”生態(tài)聯(lián)盟成員舉行了授牌儀式。

汪列軍強(qiáng)調(diào)，在實戰(zhàn)化攻防中，威脅情報已經(jīng)成為一種必要技術(shù)和手段。準(zhǔn)確有效的威脅情報能夠幫助企業(yè)實現(xiàn)對各類威脅的實時檢測、主動防御、提前預(yù)警、快速響應(yīng)，實現(xiàn)從被動防御體系向積極防御體系的轉(zhuǎn)變。

“威脅情報不僅需要互聯(lián)網(wǎng)數(shù)據(jù)，還要考慮把信息化數(shù)據(jù)、業(yè)務(wù)數(shù)據(jù)和安全數(shù)據(jù)結(jié)合在一起，將信息化技術(shù)、人員和流程緊密結(jié)合，這對于很多組織機(jī)構(gòu)而言，門檻較高。”汪列軍說，奇安信把威脅情報中心6年來的數(shù)據(jù)積累、技術(shù)、能力、專家，尤其是威脅情報實戰(zhàn)經(jīng)驗固化形成平臺，以平臺化和標(biāo)準(zhǔn)化的方式，服務(wù)于客戶和生態(tài)合作伙伴，能夠有效降低威脅情報應(yīng)用的門檻。

依托威脅情報檢測能力，奇安信威脅情報中心已累計首發(fā)并命名13個國內(nèi)外APT組織，監(jiān)測到的針對國內(nèi)發(fā)動APT攻擊的黑客組織達(dá)到46個。據(jù)奇安信威脅情報中心發(fā)布的《全球高級持續(xù)性威脅（APT）2021年中報告》顯示，“在愈演愈烈的APT攻擊中，APT攻擊團(tuán)伙攻擊目標(biāo)開始更加側(cè)重于在供應(yīng)鏈中負(fù)責(zé)提供服務(wù)的公司，同時奇安信威脅情報中心也監(jiān)測到多起針對國內(nèi)的供應(yīng)鏈攻擊。”