Esej pro 4IT550 – Competitive intelligence. Zpracoval: Tomáš Pydych
Úvod
Moderní organizace dnes fungují v prostředí, které se vyznačuje rychle se měnícími technologiemi, rostoucí digitální závislostí a stále agresivnějšími formami kybernetické kriminality. Kybernetická bezpečnost se z oblasti specializované technické disciplíny posunula do popředí strategického řízení podniků i státních institucí. Podle ENISA Threat Landscape 2023 patří kybernetické útoky mezi nejvýznamnější systémová rizika moderní ekonomiky a dotýkají se prakticky všech sektorů – od bankovnictví přes energetiku až po zdravotnictví (European Union Agency for Cybersecurity, 2023). Zprávy firem jako IBM nebo Mandiant přitom každoročně potvrzují nárůst rozsahu i závažnosti incidentů, a především zvyšující se míru jejich sofistikovanosti (IBM Security, 2023; Mandiant, 2020).
Současně se prohlubuje potřeba rozšířit bezpečnostní strategii organizací o faktory, které nejsou čistě technického rázu. Kybernetické hrozby dnes často vycházejí z geopolitického napětí, ekonomických zájmů třetích stran, konkurenční rivality nebo komplexních ekosystémů organizovaného kyberzločinu (Rid, 2020; CrowdStrike, 2023). Tradiční technická opatření tak mohou být účinná pouze za předpokladu, že jsou zasazena do širšího strategického kontextu. Právě zde vstupuje do hry koncept Competitive Intelligence (CI).
Competitive Intelligence se dlouhodobě používá jako nástroj k získávání informací o konkurenčním prostředí, tržních trendech či regulačních změnách. V posledních letech se však ukazuje, že její přínos sahá výrazně dále: CI dokáže obohatit strategie kyberbezpečnosti o systematické, analyticky zpracované informace, které doplňují tradiční kyber threat intelligence, přičemž zohledňují technologické, tržní, geopolitické i provozní faktory (Fleisher & Bensoussan, 2015). Cílem této eseje je ukázat, jak mohou organizace propojit oba přístupy – Competitive Intelligence a kybernetickou bezpečnost – a vytvořit tak intel-driven strategii schopnou čelit současným i budoucím hrozbám.
Motivace a cíle
Kybernetické hrozby dnes představují fenomén, který zasahuje naprosto každého, bez ohledu na profesi, technické znalosti či míru digitální angažovanosti. Nejsou to abstraktní problémy omezené na úzkou skupinu firem nebo specialistů – jejich dopady se promítají do běžného života mnohem více, než si uvědomujeme. Projevují se například v ceně každodenního zboží a služeb, protože podniky musí investovat stále větší prostředky do ochrany svých digitálních systémů, aby zabránily finančním ztrátám, narušení provozu či úniku dat. Zasahují také do našeho soukromí: obrovské objemy osobních údajů jsou nepřetržitě sbírány, zpracovávány a ukládány nejrůznějšími subjekty a každá zranitelnost v tomto ekosystému představuje potenciální riziko pro bezpečí jednotlivce. Kyberhrozby navíc ovlivňují i fungování veřejných institucí a služeb, na které se všichni spoléháme – od zdravotnictví přes vzdělávání až po infrastrukturu, která umožňuje každodenní chod celé společnosti.
V tomto kontextu se Competitive Intelligence (CI) stává mimořádně cenným nástrojem, který může organizacím pomoci nejen lépe porozumět dynamice hrozeb, ale také jim efektivněji předcházet a rychleji řešit bezpečnostní incidenty, pokud k nim přece jen dojde. CI umožňuje nahlížet kybernetickou bezpečnost ve strategickém, širším rámci, kde nejde pouze o technická opatření, ale také o pochopení motivací aktérů, tržních souvislostí, technologických trendů a konkurenčního prostředí. Cílem této práce je ukázat, jak mohou organizace využít principy a nástroje CI ve svůj prospěch v době, kdy kyberhrozby každým rokem rostou svou frekvencí, sofistikovaností i ekonomickými dopady. Řada z nich již dávno není jen technickou nepříjemností – představují zásadní riziko pro finanční stabilitu firem, jejich postavení na trhu i jejich reputaci, která se často buduje mnoho let, ale může být zničena během jediného incidentu.
Výzkumná otázka
Jakým způsobem může organizace poskytující produkty či služby využít nástroje a principy Competitive Intelligence k posílení své obrany vůči kybernetickým hrozbám a ke zvýšení celkové odolnosti vůči incidentům, které mohou ovlivnit její provoz, finance či reputaci?
Teoretické základy Competitive Intelligence
Competitive Intelligence je systematický a strukturovaný proces, jehož cílem je získávat, analyzovat a distribuovat informace tak, aby podporovaly strategické rozhodování organizace. SCIP ji definuje jako proces využívající etické a legální techniky pro shromažďování informací z veřejně dostupných zdrojů, jejich analýzu a interpretaci ve prospěch konkurenceschopnosti organizace (SCIP, 2020). CI se od běžného monitoringu trhu odlišuje důrazem na analýzu, interpretaci a zejména na vytváření akceschopných závěrů. Informace mají hodnotu pouze tehdy, pokud vedou k rozhodnutí nebo opatření.
Proces CI se typicky skládá z několika hlavních fází. Prvním krokem je definice informačních potřeb, která vychází z aktuálních strategických cílů organizace (Fleisher & Bensoussan, 2015). Jde o identifikaci klíčových otázek, na něž je třeba odpovědět, aby management mohl činit informovaná rozhodnutí. Následuje samotný sběr dat, který zahrnuje široké spektrum zdrojů – od veřejných databází až po analytické zprávy, odborné publikace, ekonomické ukazatele, technologické patenty či regulatorní dokumenty.
Zásadní roli hraje fáze analýzy, kde se surová data transformují do strukturovaných poznatků. K dispozici je celá řada analytických modelů, od SWOT a Porterovy analýzy pěti sil až po pokročilejší techniky jako war-gaming, forecasting nebo analýza budoucích scénářů (Fleisher & Bensoussan, 2015). Poslední fází je distribuce výstupů odpovědným týmům nebo vedení organizace, často formou reportů, briefingů nebo dashboardů. Zásadní podmínkou je jasná a srozumitelná interpretace dat – informační zahlcení je totiž pro organizace stejně rizikové jako nedostatek informací.
Význam Competitive Intelligence se v posledních letech zvyšuje mimo jiné díky narůstající komplexitě globálního trhu. Tržní prostředí je stále více ovlivňováno geopolitickými faktory, technologickým vývojem a narušením dodavatelských řetězců. CI poskytuje organizacím schopnost včas detekovat signály změn, analyzovat jejich dopady a připravit se na různé scénáře vývoje prostředí. Tyto schopnosti jsou klíčové nejen pro obchodní strategii, ale také pro strategii kyberbezpečnosti, která musí zohledňovat i netechnické dimenze hrozeb.
Kyberbezpečnost a její strategický kontext
Kyberbezpečnost je podle NIST chápána jako komplexní ochrana systémů, sítí a dat před narušením důvěrnosti, integrity a dostupnosti (NIST, 2018). Moderní kybernetické hrozby mají často vícevrstvý charakter – zahrnují technologické zneužití zranitelností, sociální inženýrství, útoky na dodavatelský řetězec či sofistikované kampaně státních aktérů. Zpráva ENISA Threat Landscape 2023 ukazuje, že současné hrozby nevznikají izolovaně; jejich příčiny často souvisejí s geopolitickými incidenty, technologickými posuny nebo ekonomickými motivacemi útočníků (European Union Agency for Cybersecurity, 2023).
Pro řízení těchto rizik existuje řada mezinárodních rámců a standardů. NIST Cybersecurity Framework (2018) poskytuje strategický rámec zaměřený na identifikaci, ochranu, detekci, reakci a obnovu. Norma ISO/IEC 27001 (2022) definuje procesní a organizační požadavky pro systémy řízení bezpečnosti informací. MITRE ATT&CK pak představuje detailní taxonomii taktik a technik útočníků na základě empirických dat (MITRE Corporation, 2024). Tyto rámce tvoří základ strategického řízení bezpečnosti a umožňují organizacím strukturovat procesy, kvantifikovat rizika a efektivně implementovat bezpečnostní opatření.
Kyberbezpečnost se však v posledních letech posunula i směrem k širšímu strategickému uvažování. Útočníci stále častěji působí v koordinovaných kampaních a využívají sofistikované postupy, které mají politické, ekonomické či zpravodajské motivace (Rid, 2020; Hutchins et al., 2011). Organizace tak musí chápat hrozby nejen jako technický problém, ale jako součást širšího konkurenčního a geopolitického prostředí.
Propojení Competitive Intelligence a kyberbezpečnosti
Konvergence Competitive Intelligence a kybernetické bezpečnosti je v odborné literatuře stále častěji popisovaným jevem. Obě oblasti sdílejí společné analytické principy – například systematický sběr dat, jejich strukturovanou analýzu a následné poskytování výstupů rozhodovacím orgánům. Zásadní rozdíl mezi nimi spočívá především v typu zkoumaných hrozeb. Zatímco kyber threat intelligence (CTI) se zaměřuje na technické indikátory, taktiky útočníků a analýzu incidentů, Competitive Intelligence poskytuje kontext, který často přesahuje čistě technologické otázky (Hutchins et al., 2011).
Competitive Intelligence může kybernetickou bezpečnost obohatit především v oblastech, kde technická data sama o sobě nestačí. CI například sleduje širší tržní a geopolitické trendy, analýzu konkurenčních strategií, regulatorní změny nebo stav dodavatelských řetězců – faktory, které mohou přímo ovlivnit pravděpodobnost a povahu kybernetických hrozeb (Fleisher & Bensoussan, 2015). Zprávy organizací jako ENISA nebo CrowdStrike dokládají, že kybernetická kriminalita je dnes komplexní ekosystém s ekonomickými motivacemi, u něhož se vyplatí sledovat nejen technické indikátory, ale také širší kontext (CrowdStrike, 2023; European Union Agency for Cybersecurity, 2023).
Role CI ve strategii kyberbezpečnosti spočívá také ve schopnosti identifikovat tzv. weak signals – časné indikátory budoucích hrozeb nebo příležitostí. Technické indikátory často přicházejí až v pozdější fázi útokového cyklu, zatímco CI umožňuje zachytit signály v podobě geopolitického napětí, ekonomických tlaků, změn v chování aktérů nebo nových tržních modelů kyberkriminality. Tyto signály mohou být klíčové pro proaktivní bezpečnostní politiku.
CI jako součást strategického řízení kyberbezpečnosti
Integrace Competitive Intelligence do řízení kyberbezpečnosti může zásadním způsobem posílit schopnost organizace předcházet incidentům, efektivně reagovat na hrozby a lépe plánovat investice do bezpečnostních opatření. Tato část se věnuje pěti hlavním oblastem, kde CI přináší největší hodnotu.
Proaktivní identifikace hrozeb
Jedním z nejvýznamnějších přínosů Competitive Intelligence je schopnost analyzovat hrozby v širším kontextu. ENISA ve své zprávě opakovaně zdůrazňuje, že kybernetické hrozby jsou stále více propojené s geopolitickými událostmi – například s konflikty mezi státy, ekonomickými sankcemi nebo regulatorními zásahy (European Union Agency for Cybersecurity, 2023). CI může tyto faktory systematicky sledovat a předvídat tak možné eskalace kybernetických aktivit.
Příkladem je situace po roce 2022, kdy se v důsledku geopolitického konfliktu výrazně zvýšila aktivita některých státem podporovaných APT skupin. Analýza těchto jevů není možná pouze na základě technických indikátorů; je třeba zahrnout ekonomické, politické a sociální faktory, které určují motivaci útočníků (Hutchins et al., 2011; Rid, 2020). CI zde pomáhá organizacím předvídat, které sektory a jaké typy organizací mohou být nejpravděpodobnějšími cíli útoků.
Podpora rozhodování vedení organizace
Management organizací často rozhoduje o alokaci zdrojů, investicích do bezpečnosti či prioritách bezpečnostních projektů. Zpráva IBM Cost of a Data Breach 2023 ukazuje, že organizace, které investují do intel-driven bezpečnostních programů, dosahují rychlejší detekce a reakce na incidenty, a tím i nižších celkových škod (IBM Security, 2023). Kvalitní Competitive Intelligence umožňuje vedení chápat, jaké bezpečnostní trendy se v odvětví objevují, jak konkurenti investují do bezpečnosti nebo jak regulatorní změny (například evropská směrnice NIS2) ovlivní jejich povinnosti.
CI poskytuje také důležitý pohled na reputační rizika. Incidenty často nemají pouze finanční dopady, ale ovlivňují vztahy se zákazníky, investory či obchodními partnery. Analýza reakcí trhu na podobné incidenty u konkurence pomáhá vedení lépe plánovat krizovou komunikaci a celkové řízení reputace.
Competitive Intelligence jako doplněk SOC a CSIRT týmů
Security Operations Center a CSIRT týmy pracují především s technickými daty v podobě logů, alertů a indikátorů kompromitace. Tato data jsou nezbytná, ale často nedávají úplný obrázek o kontextu útoků. Competitive Intelligence může doplnit jejich práci analýzou širších faktorů, jako jsou změny v chování útočníků na darknetu, vývoj nových RaaS modelů nebo posuny v geopolitické situaci (CrowdStrike, 2023).
Význam CI pro SOC spočívá mimo jiné v tom, že umožňuje prioritizovat jednotlivé hrozby. Technická analýza sice identifikuje možné vektory útoku, avšak CI pomáhá odhadnout motivace protivníků, ekonomické dopady a možné sekundární cíle. MITRE ATT&CK nabízí detailní taktiky a techniky, které lze použít jako základ pro tuto analýzu (MITRE Corporation, 2024), ale CI umožňuje doplnit tyto techniky o širší kontext a vytvořit tak komplexnější hrozbové scénáře.
Competitive Intelligence a rizika dodavatelského řetězce
Útoky na dodavatelský řetězec představují jedno z nejvýznamnějších rizik současné kybernetické bezpečnosti. Případy jako SolarWinds nebo Kaseya ukázaly, že kompromitace jednoho klíčového dodavatele může způsobit rozsáhlé a dlouhotrvající následky napříč mnoha organizacemi. Analýza Mandiant (2020) odhalila, že útok SUNBURST byl pečlivě plánovanou kampaní, která zneužila technologickou závislost mnoha organizací na jednom klíčovém dodavateli.
Competitive Intelligence je v této oblasti mimořádně důležitá, protože umožňuje hodnotit dodavatele nejen technicky, ale také z hlediska jejich finanční situace, geopolitického profilu, obchodních strategií nebo regulatorního rizika. Evropská komise ve svém EU 5G Toolbox (2019) zdůrazňuje, že právě geopolitická rizika dodavatelů mohou významně ovlivnit bezpečnost kritických infrastruktur. CI může sledovat i nefinanční faktory, jako jsou politické tlaky nebo technologická závislost, které by jinak unikly pozornosti.
Competitive Intelligence v incident response a forenzní analýze
Při řešení kybernetického incidentu je nezbytné pochopit nejen technické aspekty útoku, ale také jeho širší kontext. Kdo mohl mít motivaci organizaci napadnout? Jaký je ekonomický nebo geopolitický dopad incidentu? Jak mohou reagovat zákazníci či investoři? Competitive Intelligence pomáhá odpovědět na tyto otázky a doplňuje tak technické závěry forenzní analýzy.
CI může například analyzovat, zda útok souvisí s širší kampaní protivníka, zda je motivován ekonomickými faktory (například vydíráním v rámci RaaS ekosystému, jak uvádí CrowdStrike, 2023), nebo zda jde o strategickou operaci státního aktéra. Tato analýza umožňuje organizaci nejen lépe reagovat na incident, ale i přizpůsobit své bezpečnostní strategie budoucím hrozbám.
Případové studie
Případové studie představují významný nástroj, jak pochopit reálnou hodnotu propojení Competitive Intelligence a kybernetické bezpečnosti. Následující tři příklady ukazují, jak se CI může uplatnit v různých typech hrozeb.
SolarWinds (2020): Kompromitace dodavatelského řetězce
Útok na SolarWinds, který Mandiant detailně popsal v roce 2020, se stal jedním z největších bezpečnostních incidentů moderní historie. Útočníci kompromitovali aktualizační mechanismus softwaru Orion, čímž získali přístup do více než 18 000 organizací (Fortinet, 2025). Tento útok ukázal, jak devastující mohou být hrozby spojené s dodavatelským řetězcem, a zdůraznil význam CI ve sledování technologických závislostí, geopolitických souvislostí i aliančních struktur mezi dodavateli. Competitive Intelligence by v tomto případě mohla umožnit organizacím identifikovat rizika spojená s centralizací softwarových dodavatelů a lépe porozumět dopadům incidentů na trh i regulatorní prostředí.
Ekonomika ransomware-as-a-service
Ransomware dnes funguje jako plně profesionální podnikatelský model. CrowdStrike (2023) ukazuje, že ransomware skupiny využívají centralizované platformy, affiliate programy a zákaznickou podporu. CI zde může pomáhat monitorovat ekonomiku kyberkriminality, identifikovat trendy ve výši výkupného, sledovat reputaci jednotlivých gangů a odhadovat pravděpodobnost útoku na základě situace na darknetových fórech. Tato analýza doplňuje technickou threat intelligence a umožňuje organizacím vyhodnotit, zda jsou pro útočníky ekonomicky zajímavým cílem.
Geopolitická rizika dodavatelů informačních technologií
Diskuse o bezpečnosti dodavatelů 5G infrastruktury, zejména společnosti Huawei, ukázala, že kybernetická bezpečnost nemůže ignorovat geopolitické faktory. Dokument EU 5G Toolbox (European Commission, 2019) uvádí, že organizace by měly posuzovat dodavatele nejen na základě technických kritérií, ale také podle jejich zázemí, vlastnické struktury a potenciálních vazeb na státní aktéry. CI může tyto faktory sledovat systematicky a včas upozornit na rizika, která mohou vést k regulačním zásahům, omezením trhu nebo reputačním škodám.
Výzvy, limity a rizika Competitive Intelligence v kyberbezpečnosti
Ačkoli Competitive Intelligence přináší významné přínosy, její integrace do strategií kyberbezpečnosti není bez výzev. Jedním z klíčových omezení jsou právní a etické limity. SCIP (2020) zdůrazňuje, že CI musí být založena výhradně na legálních a etických technikách, což může být v praxi komplikované zejména v situacích, kdy hrozby pocházejí z prostředí, jež legální rámec nerespektuje. CI analytici musí důsledně oddělovat OSINT aktivity od jakýchkoli forem nelegálního získávání informací.
Další výzvou je riziko dezinformací a manipulace. Rid (2020) upozorňuje, že informační operace jsou dnes běžným nástrojem v rukou státních i nestátních aktérů. OSINT zdroje, které CI využívá, mohou být záměrně zkreslené nebo falešné. Ověřování zdrojů, triangulace informací a kritické hodnocení jsou tak nezbytnou součástí analytického procesu.
Nedostatek kvalifikovaných odborníků představuje třetí významný problém. Analytici CI musí kombinovat znalosti z oblasti strategické analýzy, ekonomiky, geopolitiky a technické bezpečnosti – kombinace, která je na trhu práce jen obtížně dostupná. Organizace často trpí nedostatečnou integrací CI a IT týmů, což vede k tomu, že analytické výstupy nejsou efektivně využívány.
Konečně je zde otázka integrace CI do stávajících procesů řízení bezpečnosti. Mnoho organizací má implementované rámce jako ISO 27001 či NIST CSF, ale CI do nich není systematicky zahrnuta. V důsledku toho se informace z CI často nedostanou k těm, kteří je nejvíce potřebují – například k SOC, risk managementu nebo top managementu.
Doporučení pro implementaci Competitive Intelligence v kyberbezpečnosti
Efektivní integrace Competitive Intelligence do kyberbezpečnosti vyžaduje několik zásadních kroků. Zaprvé je vhodné, aby organizace přijaly koncepci intel-driven security, která spojuje data z interních bezpečnostních systémů, threat intelligence a externích zdrojů CI. Tato integrace umožňuje vytvářet komplexní hrozbové scénáře a lépe prioritizovat rizika.
Dále je důležité investovat do rozvoje kompetencí. Významnou roli zde hraje školení, spolupráce s externími odborníky nebo sdílení informací v rámci odvětvových ISAC center. Vzdělávání se musí zaměřit nejen na technické aspekty, ale také na analytické metody CI a pochopení jejich aplikace v prostředí kybernetických hrozeb.
Organizace by měly formálně začlenit CI do svých procesů řízení bezpečnosti, například prostřednictvím úprav bezpečnostních politik nebo implementace vlastních intel maturity modelů. V neposlední řadě je důležitá spolupráce s externími subjekty – ať už jde o národní CERT a CSIRT týmy, komerční poskytovatele intel služeb (např. Mandiant, Recorded Future) nebo partnerské organizace v rámci odvětví.
Přínosy
Zpracovaná práce přináší ucelený pohled na to, jak mohou principy a metody Competitive Intelligence významně posílit strategické řízení kybernetické bezpečnosti v moderních organizacích. Ukazuje, že CI již zdaleka není doménou pouze marketingu či strategického plánování, ale má přímý a praktický dopad na schopnost organizací předvídat hrozby, identifikovat slabá místa a činit informovaná rozhodnutí v oblasti ochrany digitálních aktiv. Díky systematickému sběru, analýze a vyhodnocování informací mohou firmy lépe rozumět motivacím a schopnostem potenciálních útočníků, sledovat vývoj v oblasti technik útoků a reagovat na něj rychleji a efektivněji než konkurence.
Práce současně propojuje teoretické poznatky s praktickými doporučeními, díky nimž může být Competitive Intelligence integrována do každodenních procesů řízení bezpečnosti. Identifikuje konkrétní oblasti, ve kterých CI přináší největší přidanou hodnotu – od detekce slabě signalizovaných hrozeb až po podporu krizového řízení během incidentů – a zdůrazňuje, že její správné využití může zásadně ovlivnit finanční stabilitu, provozní kontinuitu i reputaci organizace. Výstupy práce mohou sloužit jako opora pro strategické rozhodování, metodický rámec pro praxi i jako argumentační základ pro investice do bezpečnostních opatření a rozvoje CI schopností.
Závěr
Competitive Intelligence představuje zásadní, a přesto často podceňovaný prvek moderní kybernetické bezpečnosti. Organizace dnes čelí prostředí, které je charakterizováno vysokou mírou nejistoty, rychlými technologickými změnami a komplexními hrozbami, jejichž motivace a dopady často přesahují rámec technických ukazatelů. CI nabízí strategický přístup, který umožňuje chápat hrozby v jejich plné šíři – zahrnující ekonomické, politické, tržní i sociální dimenze.
Integrace CI do strategií kyberbezpečnosti umožňuje organizacím lépe předvídat útoky, odhalit rizika dodavatelského řetězce, efektivněji plánovat investice a chápat incidenty v jejich širším kontextu. Jak ukazují příklady SolarWinds nebo RaaS ekosystému, tradiční technická opatření bez CI nedokáží vždy odhalit všechny relevantní souvislosti.
S rostoucí komplexitou hrozeb je propojení CI a kyberbezpečnosti nejen výhodou, ale nezbytností. Organizace, které přijmou intel-driven strategii založenou na systematické Competitive Intelligence, budou lépe připraveny čelit budoucím výzvám a obstát v konkurenčním prostředí globální digitální ekonomiky.
Seznam literatury
ChatGPT 5.1 bylo použito ke generování některých textů a úpravám většiny textů.
CrowdStrike. (2023). CrowdStrike Global Threat Report 2023. CrowdStrike Holdings, Inc. https://www.crowdstrike.com/
ENISA. (2023). ENISA Threat Landscape 2023. European Union Agency for Cybersecurity. https://www.enisa.europa.eu/
European Commission. (2019). EU Toolbox for 5G Security. Publications Office of the European Union. https://digital-strategy.ec.europa.eu/en/library/eu-toolbox-5g-security
Fleisher, C. S., & Bensoussan, B. E. (2015). Business and competitive analysis: Effective application of new and classic methods (2nd ed.). FT Press. https://books.google.cz/books?id=BRIoBgAAQBAJ
Hutchins, E. M., Cloppert, M. J., & Amin, R. M. (2011). Intelligence-driven computer network defense informed by analysis of adversary campaigns and intrusion kill chains. In Proceedings of the 6th International Conference on Information Warfare and Security (pp. 1–10). Academic Conferences International.
IBM Security. (2023). Cost of a Data Breach Report 2023. IBM Corporation. https://www.ibm.com/security/data-breach
ISO. (2022). ISO/IEC 27001:2022 – Information security, cybersecurity and privacy protection – Information security management systems – Requirements. International Organization for Standardization.
Lockheed Martin. (2015). Cyber Kill Chain®. Lockheed Martin Corporation. https://www.lockheedmartin.com/
Mandiant. (2020). M-Trends 2025 Report. Mandiant Threat Intelligence. https://services.google.com/fh/files/misc/m-trends-2025-en.pdf
MITRE. (2024). MITRE ATT&CK Knowledge Base. MITRE Corporation. https://attack.mitre.org/
NIST. (2018). Framework for Improving Critical Infrastructure Cybersecurity (Version 1.1). National Institute of Standards and Technology. https://nvlpubs.nist.gov/nistpubs/CSWP/NIST.CSWP.04162018.pdf
NIST. (2020). Zero Trust Architecture (Special Publication 800-207). National Institute of Standards and Technology.
OECD. (2020). Economic and social impacts of digital transformation. Organisation for Economic Co-operation and Development. https://www.oecd.org/
Rid, T. (2020). Active measures: The secret history of disinformation and political warfare. Farrar, Straus and Giroux. https://www.cia.gov/resources/csi/studies-in-intelligence/volume-64-no-1/active-measures-the-secret-history-of-disinformation-and-political-warfare/
SCIP – Strategic & Competitive Intelligence Professionals. (2020). SCIP Intelligence Ethics and Principles. https://www.scip.org/page/CI-MI-Basics-Topic-Hub
U.S. Cybersecurity & Infrastructure Security Agency. (2021). Analysis Reports & Security Advisories. CISA. https://www.cisa.gov/
Fortinet. (2025).SolarWinds Cyber Attack. https://www.fortinet.com/resources/cyberglossary/solarwinds-cyber-attack
