/tags/cti/Recent content in Cti on Suspicious BytesHugonl-NLFri, 24 Apr 2026 00:00:00 +0000/posts/building-a-threat-actor-profile/Fri, 24 Apr 2026 00:00:00 +0000/posts/building-a-threat-actor-profile/<p>Cyber threat intelligence is pas nuttig als het een beslissing verandert. Een goed actor-profiel zet verspreide waarnemingen om in iets waar een verdediger deze week mee aan de slag kan, niet alleen iets om te lezen.</p> <h2 id="structuur-wint-van-proza">Structuur wint van proza</h2> <p>Een profiel dat als een verhaal leest, is lastig operationeel te maken. Leg het vast als gestructureerde velden:</p> <ul> <li>Aliassen en overlappende clusters</li> <li>Beoogde sectoren en regio&rsquo;s</li> <li>Waargenomen technieken (gekoppeld aan ATT&amp;CK)</li> <li>Bekende infrastructuurpatronen</li> </ul> <blockquote> <p>Inlichtingen zonder een betrouwbaarheidsniveau zijn slechts een gerucht met goede opmaak. Zeg wat je weet, hoe goed je het weet, en hoe je ongelijk zou krijgen.</p>