Die Open-Source-Threat-Intelligence-Plattform (»MISP«) dient als Plattform für den Austausch von Indikatoren für Kompromittierungen (IOCs) und anderen relevanten Informationen innerhalb des gesamten deutschen Cybersicherheitsnetzwerks, einschließlich der Stadt München.
In unserer Organisation wird diese Plattform genutzt, um Aktivitäten von Bedrohungsakteuren in unserer gesamten IT-Infrastruktur umfassend zu erkennen. „MISP“ ermöglicht es uns, die geteilten Informationen innerhalb unserer Sicherheitsüberwachungsinfrastruktur zu korrelieren, um Sicherheitsvorfälle zu erkennen. Es bietet uns ein leistungsstarkes Werkzeug, um einfache IOC-Befunde durch wertvolle Anreicherung und Wissen über Bedrohungsakteure zu ergänzen. In Zukunft werden wir mithilfe dieser Plattform auch Informationen an das deutsche Cybersicherheitsnetzwerk weitergeben.