In uno scenario in cui gli attacchi informatici si intensificano freneticamente, le organizzazioni preparate evitano perdite finanziarie e di immagine.
Di recente, la Cybersecurity and Infrastructure Security Agency (CISA) statunitense ha reso note oltre 60 nuove vulnerabilità che governi e aziende devono colmare per prevenire gli attacchi informatici. Ciò è dovuto al fatto che nel 2021 si è registrato un aumento esponenziale delle violazioni di dati e dei furti di informazioni, soprattutto nei sistemi connessi a Internet.
Le preoccupazioni dell'ente legate alla difesa della più grande potenza mondiale sono in linea con quanto quotidianamente rileva la cronaca: aziende di ogni dimensione e nei segmenti più disparati sono vittime di frodi nei sistemi e nei dati sensibili, che generano finanziamenti e di immagine.
Infatti, secondo uno studio di PwC , 8 aziende brasiliane su 10 prevedono di aumentare i propri investimenti nella sicurezza informatica . In pratica, ciò che stanno facendo è potenziare la loro Threat Intelligence, che, in breve, significa affrontare in modo metodico la minaccia imminente di attacchi a cui sono costantemente esposte.
Secondo Gartner , la più grande società di ricerca e consulenza IT al mondo, la Threat Intelligence "è una conoscenza basata su dati concreti, che include contesto, meccanismi, indicatori, implicazioni e consigli orientati all'azione su una minaccia o un pericolo esistente o emergente per le risorse".
In altre parole, un'azienda che investe in Threat Intelligence lavora per prevenire o mitigare gli attacchi ai propri dati. Lo fa dal contesto: chi sta attaccando - o potrebbe attaccarlo - quali sono le sue motivazioni e risorse e quali indicatori di compromissione nei sistemi dovrebbero essere eseguiti.
Tipi di intelligence sulle minacce
Come strategia, ma anche come framework tecnologico per installarla, Threat Intelligence può essere suddivisa in tre tipologie:
- Intelligence strategica sulle minacce: fornisce un'ampia panoramica del panorama delle minacce dell'organizzazione; ha lo scopo di informare le decisioni di alto livello prese dai dirigenti: in quanto tale, il contenuto è spesso meno tecnico e viene presentato attraverso rapporti o briefing.
- Intelligence tattica sulle minacce: descrive le tattiche, le tecniche e le procedure degli attori delle minacce; dovrebbe aiutare i difensori a capire, in termini specifici, come l'azienda può essere attaccata e i modi migliori per difendersi o mitigare tali attacchi.
- Intelligence operativa sulle minacce: è la conoscenza di attacchi informatici, eventi o campagne; fornisce approfondimenti di esperti che aiutano i team di risposta agli incidenti a comprendere la natura, l'intento e la tempistica di attacchi specifici.
L'intelligence sulle minacce è un approccio specializzato
Tuttavia, chi pensa che sia possibile estendere l'intelligence sulle minacce senza una collaborazione esterna si sbaglia.
Al contrario, è necessario un aiuto specializzato per identificare le vulnerabilità, trovare scappatoie o limitazioni ed elaborare un piano strategico per la prevenzione, il contenimento dei danni o il ripristino, in caso di successo dell'attacco.
Quali sono le vulnerabilità della sicurezza informatica della tua azienda? In che misura le reti, i sistemi e le informazioni organizzative sono oggi protette?
→ Approfondisci il tema della Threat Intelligence scaricando questo eBook completamente gratuito :
