Haittaprofiilit

Haittaprofiilit ovat rakenteellisesti jäsenneltyjä kuvauksia kyberuhkien tekijöistä sekä heidän toiminnastaan. Ne voivat koskea sekä tiettyjä hyökkäysryhmiä että yleisiä uhkakuvia tai trendejä ja sisältävät tietoja motivaatiosta, kyvykkyyksistä ja käytetyistä keinoista sekä kohdeluokituksista, aikatauluista ja infrastruktuurista. Profiilit kuvaavat tyypillisiä TTP-tekniikoita (tactics, techniques and procedures), käytettyjä työkaluja sekä mahdollisia kohderyhmiä kuten toimialoja tai maantieteellisiä alueita.

Niiden tarkoituksena on tukea riskienhallintaa, suojausstrategioiden suunnittelua ja uhka-arviointia sekä priorisoida valvonta- ja resurssitoimia. Haittaprofiilit perustuvat threat intelligence -lähteisiin, kuten raportteihin eri toimijoilta, OSINT-tietoihin sekä CERT- ja CSIRT-tilanneraportteihin, sekä organisaation omista havainnoista. Ne päivittyvät, mutta ovat alttiita epävarmuudelle ja tiedon puutteelle.

Profiloinnin rajoituksiin kuuluu mahdollinen väärä tulkinta, tekijöiden variabiliteetti sekä identiteetin varmistamisen vaikeus. Haittaprofiilit toimivat yhdessä muun tietoturvan riskinarvioinnin kanssa, ja niitä käytetään uhkien priorisointiin, kontrollien kohdentamiseen sekä koulutuksen ja valvonnan suunnitteluun.