我们花了四十年时间捍卫自己作为个体。试图智胜网络罪犯，战胜他们，当我们所有的努力都失败时，我们才考虑与我们的同行联合起来以在数量上超过他们。
网络犯罪分子不会每次都重塑自己。他们的资源有限，预算也有限。因此，他们使用剧本来攻击许多人。这意味着大多数攻击都是众所周知的，而不是创新的。然而，尽管向该行业投入了数亿美元，但我们所听到的只是一个接一个的违规行为。
因此，如果我们知道合作和共享信息是关键，为什么安全供应商不这样做呢?这很简单。供应商不想给你;他们想卖给你。
网络威胁情报:打击网络犯罪的更好方法
随着互联网不断扩展并连接比以往更多的人和设备，对有效的网络威胁情报共享的需求从未如此强烈。在当今相互关联的世界中，对一个组织的威胁可能很快成为对许多其他组织的威胁，这使得企业和其他组织必须共享信息并共同努力以保持在线安全。
网络威胁情报共享的主要好处之一是能够领先于潜在威胁。通过共享有关已知漏洞和攻击的信息，我们可以采取主动措施来保护我们自己和我们的系统。这有助于防止代价高昂的停机时间和对我们公司声誉的损害。
另一个重要方面是能够快速应对新出现的威胁。通过共享有关正在进行的攻击的信息，我们可以在几分钟内部署对策来保护我们自己和我们的系统。这有助于最大限度地减少攻击的影响并防止进一步的损害。
CrowdSec 在 CTI 领域处于领先地位
促进这项重要工作的项目之一是CrowdSec。具有检测和补救功能的开源协作 CTI 平台。
它允许组织共享和访问实时网络威胁情报和威胁信息，而不会泄露有关其网络和系统的敏感细节。这确保了组织可以在不损害自身安全的情况下协作和共享信息。
总的来说，网络威胁情报共享的重要性怎么强调都不为过。大问题只能通过协作来解决。就像 Waze 用于流量，Virus Total 用于二进制分析一样，CrowdSec 用于威胁检测。快速有效地共享信息的能力对于抵御威胁和保护我们自己的安全至关重要。
