En un escenario donde los ataques cibernéticos escalan frenéticamente, las organizaciones preparadas evitan pérdidas financieras y de imagen.
Recientemente, la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. publicó más de 60 nuevas vulnerabilidades que los gobiernos y las empresas deben corregir para prevenir ciberataques. Esto se debe a que en 2021 se registró un aumento exponencial de las filtraciones y el secuestro de datos, principalmente en sistemas conectados a internet.
Las preocupaciones del organismo vinculado a la defensa de la mayor potencia mundial van en la línea de lo que señalan las noticias día tras día: empresas de todos los tamaños y en los más variados segmentos son víctimas de fraude en sistemas y datos sensibles, lo que genera pérdidas financieras. y de imagen.
De hecho, 8 de cada 10 empresas brasileñas planean aumentar sus inversiones en seguridad de la información, según un estudio de PwC . En la práctica, lo que están haciendo es incrementar su inteligencia sobre amenazas, lo que, en resumen, significa abordar metódicamente la amenaza inminente de ataques a los que están constantemente expuestas.
Según Gartner , la mayor empresa de investigación y consultoría de TI del mundo, la inteligencia sobre amenazas "es conocimiento basado en evidencia, que incluye contexto, mecanismos, indicadores, implicaciones y consejos orientados a la acción sobre una amenaza o peligro existente o emergente para los activos".
En otras palabras, una empresa que invierte en Threat Intelligence trabaja para prevenir o mitigar los ataques a sus datos. Lo hace desde el contexto: quién está atacando, o podría estar atacando, cuáles son sus motivaciones y recursos, y qué indicadores de compromiso en los sistemas se deben realizar.
Tipos de inteligencia de amenazas
Como estrategia, pero también como marco tecnológico para instalarla, Threat Intelligence se puede dividir en tres tipos:
- Inteligencia de amenazas estratégicas: proporciona una visión general amplia del panorama de amenazas de la organización; su objetivo es informar las decisiones de alto nivel que toman los ejecutivos; como tal, el contenido suele ser menos técnico y se presenta a través de informes o sesiones informativas.
- Inteligencia de amenazas tácticas: describe las tácticas, técnicas y procedimientos de los actores de amenazas; debería ayudar a los defensores a comprender, en términos específicos, cómo se puede atacar a la empresa y las mejores formas de defenderse o mitigar esos ataques.
- Inteligencia de amenazas operativas: es conocimiento sobre ciberataques, eventos o campañas; proporciona información experta que ayuda a los equipos de respuesta a incidentes a comprender la naturaleza, la intención y el momento de ataques específicos.
Threat Intelligence es un enfoque especializado
Sin embargo, cualquiera que piense que es posible extender la inteligencia de amenazas sin colaboración externa está equivocado.
Por el contrario, se necesita ayuda especializada para identificar vulnerabilidades, encontrar lagunas o limitaciones y elaborar un plan estratégico para la prevención, contención de daños o restauración, en caso de un ataque exitoso.
¿Cuáles son las vulnerabilidades de ciberseguridad de su empresa? ¿Hasta qué punto están protegidas las redes, los sistemas y la información organizacional en la actualidad?
→ Profundiza en el tema de la inteligencia sobre amenazas descargando este libro electrónico totalmente gratuito :
