בית/נושאים/הגנת סייבר וגאופוליטיקה

הגנת סייבר וגאופוליטיקה

הגנת סייבר וגאופוליטיקה

במעקב אחר הגנת סייבר יש להפריד בין אסטרטגיות פומביות, הצהרות רשמיות ותצפיות טכניות. השוו מקורות ראשוניים, תאריכים והשפעה על תשתיות; שמרו על אי־ודאות והימנעו מייחוס על בסיס טכניקה משותפת בלבד.

CyberdefenceSpaceDoctrine
תחנת תקשורת לוויינית ללא צוות בשעת דמדומים
איור מערכתי שנוצר באמצעות בינה מלאכותית

בנושא זה

Public doctrine · Resilience · Defence · Satellites · Information conflict

מדריכים מעשיים

Build a cyber defence watch from public sources

How can you monitor cyber defence without confusing signals, communications and evidence? Bound a strategic question, establish a chronology and assess original sources. A useful brief identifies affected infrastructure, civilian dependencies, verified facts and unknowns. It states what would change the assessment and which defensive actions merit review. This guide concerns documentary analysis of public material.

קריאת המדריך EN

מעקב חדשות

כל החדשות הבינלאומיות →

כותרות שמורות · העדכון אינו זמין · אחזור מוצלח אחרון : 22 באוק׳ 2026, 19:16

מקורות: נתונים, שימושים ומגבלות

מועד בדיקת התיעוד .

הערות המקורות המפורטות זמינות באנגלית במהדורה זו.

מקורות: נתונים, שימושים ומגבלות
מקור ומטרהנתון או מדד מאומתכיצד להשתמשמגבלה שיש לשמר
FIRST · Traffic Light Protocol

Indicate who may receive redistributed information.

 TLP 2.0 uses RED, AMBER, GREEN and CLEAR; AMBER+STRICT restricts sharing to the recipient organisation. Labels must not be translated. Keep the marking with the information and check recipients before forwarding. Ask the source to clarify any ambiguity.

העמקה בשיטה →

 TLP is neither a formal classification nor a reuse licence. It does not guarantee content accuracy.
OASIS · STIX 2.1

Describe threat intelligence through structured objects and relationships.

 STIX 2.1 is an OASIS Standard dated 10 June 2021. It defines objects, properties and JSON serialisation. Keep identifiers, dates, provenance and relationships. Check that the recipient interprets the same object type and validity period.

העמקה בשיטה →

 A syntactically valid object can still be stale, misattributed or weakly supported.
MITRE ATT&CK

Connect observations with adversary tactics and techniques.

 ATT&CK is a knowledge base grounded in observations. Its domains include Enterprise, Mobile and ICS. Connect a technique with a trace and detection hypothesis. Distinguish having a log source from actually testing detection.

העמקה בשיטה →

 A shared technique cannot establish actor attribution. Technique coverage counts do not fully measure security.

מדדי STIX ושיתוף לפי TLP

הערות המקורות המפורטות זמינות באנגלית במהדורה זו.

Connect the indicator to observations and retirement

An indicator match opens an analytical lead. To assess its significance, preserve observed events, technical context, sensor coverage and alternative hypotheses.

  • Distinguish Indicator, Observed Data and Sighting; an intelligence assertion does not replace observed data.
  • Do not equate a DNS resolution with execution or a Sighting count=0 with worldwide threat absence.
  • Assign an owner and a mechanism for retiring derived rules after expiry or revocation.

Read the STIX, observations and TLP sharing reference →

Sources checked on · OASIS · STIX 2.1