你的数据质量如何？调查安全事件响应调查期间所生成数据的质量

越来越多的网络安全事件促使各组织探索替代性安全解决方案，例如威胁情报项目。此类项目的成功需要收集、验证相关数据并将其记录到相应的数据存储中。为这些数据存储提供数据的一个潜在来源是组织的安全事件响应团队。然而，研究人员认为，这些团队更关注根除与恢复，而较少提供用于增强组织安全性的反馈。这引发了这样一种观点：在安全事件调查期间收集的数据可能质量不足以用于威胁情报分析。虽然以往的讨论侧重于从威胁情报共享视角看待数据质量问题，但极少有研究考察事件响应调查期间所生成的数据。本文呈现了一项案例研究的结果，该案例识别了一家财富500强组织事件响应团队中的数据质量挑战。此外，本文为未来关于安全事件响应中数据质量问题的研究奠定了基础。