近半数公司禁止与专业社群共享威胁情报 -





首页 产品与服务 解决方案 客户案例 技术支持 合作发展 关于美创 用户退出 合作商登录 用户登录 申请试用

行业解决方案政府解决方案金融解决方案医疗解决方案教育解决方案能源解决方案物流交通解决方案

售后服务文档中心年度培训

渠道政策申请成为合作伙伴渠道专区

公司动态行业资讯安全研究

热门阅读

通知 | 工信部：加强智能体终端设备进网管理

2026-11-12

案例 | 涉网络“开盒”、“饭圈”乱象等，最高检发布典型案例

2026-11-11

新品｜美创发布诺亚星盾终端数据安全

2026-11-10

演讲 | 李强在2026年世界互联网大会乌镇峰会开幕式上的主旨演讲（全文）

2026-11-10

国家数据局：将实施新一轮“数据要素×”三年行动

2026-11-09

通知 | 工信部：加强智能体终端设备进网管理

2026-11-12

案例 | 涉网络“开盒”、“饭圈”乱象等，最高检发布典型案例

2026-11-11

演讲 | 李强在2026年世界互联网大会乌镇峰会开幕式上的主旨演讲（全文）

2026-11-10

国家数据局：将实施新一轮“数据要素×”三年行动

2026-11-09

国家数据集团成立，有何深意？

2026-11-06

近半数公司禁止与专业社群共享威胁情报

发布时间：2021-03-23 阅读次数： 732 次

卡巴斯基最近的一项调查研究发现，超过三分之二（69%）的威胁情报分析师活跃于各个专业社群，但其中48%从事IT和网络安全职业的分析师不能共享通过社群发现的威胁情报成果。

卡巴斯基长期倡导网络空间国际合作，致力于推进跨全球IT安全领域的联合倡议。这家安全公司认为，合作和共享才是对抗不断进化的网络威胁的最佳方式。因此，卡巴斯基问询了全球5200多位IT及网络安全从业人员，想要摸清其他公司企业是否准备协作和共享威胁情报。

研究发现，担负威胁情报分析职责的受访者更倾向于参与专业论坛和博客（41%）、暗网论坛（33%）或社交媒体讨论组（21%）。

但谈到共享自身发现时，仅50%的受访者实际公开过自己的发现。与之相反，在允许外部共享的公司里，79%的安全分析师确实公开分享过自己的发现。7%的情况下，安全分析师甚至顶着公司禁止共享的规定仍旧公开自己的威胁情报发现。

图：IT安全分析师共享过威胁情报的占比

卡巴斯基的专家指出，之所以会规定此类限制，有部分原因是出于安全考虑，怕一旦某些威胁情报在公司能够响应攻击之前公开了，网络罪犯就可能会意识到自己已被检测，进而改变战术。为帮助IT安全团队在不暴露调查行动的情况下分析可疑对象，卡巴斯基通过免费访问的卡巴斯基威胁情报门户提供私密提交模式选项。采用这种模式，网络罪犯就不会知道有人共享了样本，而分析师亦能继续收到所需数据。

卡巴斯基技术解决方案产品管理组经理AnatolySimonenko表示：“任何信息，无论是新恶意软件或所用技术分析洞见，都是对抗高级威胁的宝贵资源。所以我们频繁通过我们的信息资源和威胁情报服务共享威胁研究发现。我们鼓励安全分析师也以同样的协作方式帮助他人。”

本文来自安全内参，如有侵权联系删除

上一条：新冠病毒发生一年后，世界网络安全的格局发生了哪些变化？
下一条：宏碁电脑遭勒索攻击，赎金3.25亿元创下最高纪录