Inteligencia de amenazas (Threat Intelligence) es la recopilaci\u00f3n de informaci\u00f3n procedente de diversas fuentes sobre ataques actuales o potenciales contra una empresa. La informaci\u00f3n se analiza, perfecciona y organiza para minimizar y mitigar los riesgos de ciberseguridad.<\/p>\n
El principal objetivo de Threat Intelligence es mostrar a las empresas los diversos riesgos a los que se enfrentan cuando se trata de amenazas externas, como las exploraciones de Zero Day y las amenazas persistentes avanzadas (APT). La inteligencia de amenazas incluye informaci\u00f3n detallada y contexto sobre amenazas espec\u00edficas, como qui\u00e9n est\u00e1 atacando, sus recursos y motivaci\u00f3n, e indicadores de compromiso (IOC). Con esta informaci\u00f3n, las empresas pueden tomar decisiones, basadas en informaci\u00f3n precisa, sobre c\u00f3mo defenderse de los ataques m\u00e1s da\u00f1inos.<\/p>\n
En cualquier caso, el trabajo de inteligencia es el que proporciona a la empresa un apoyo en la toma de decisiones, lo que posiblemente se puede convertir en una ventaja estrat\u00e9gica. Por lo tanto, Threat Intelligence es parte de una estrategia de inteligencia de seguridad m\u00e1s amplia. Incluye informaci\u00f3n relacionada con la protecci\u00f3n contra amenazas externas e internas, as\u00ed como los procesos, pol\u00edticas y herramientas utilizadas para recopilar y analizar esta informaci\u00f3n.<\/p>\n
La inteligencia de amenazas brinda una visi\u00f3n amplia del panorama de amenazas y sus perpetradores, junto con sus \u00faltimas t\u00e1cticas, t\u00e9cnicas y procedimientos. Por lo tanto, permite que las organizaciones sean proactivas en la configuraci\u00f3n de sus controles de seguridad para detectar y prevenir ataques avanzados y amenazas de d\u00eda cero. Muchos de estos ajustes se pueden automatizar para que la seguridad se mantenga en l\u00ednea con la \u00faltima inteligencia en tiempo real.<\/p>\n
Hay cuatro variedades de inteligencia de amenazas: estrat\u00e9gica, t\u00e1ctica, t\u00e9cnica y operacional. Todos son esenciales para construir una evaluaci\u00f3n integral de amenazas.<\/p>\n
Este an\u00e1lisis resume los posibles ataques cibern\u00e9ticos y las consecuencias para las audiencias no t\u00e9cnicas y las partes interesadas. Se presenta en forma de libros blancos, informes y presentaciones, basados en un an\u00e1lisis en profundidad de los riesgos emergentes y las tendencias en todo el mundo. Se utiliza para crear una descripci\u00f3n general de alto nivel del panorama de amenazas de una industria o empresa.<\/p>\n
Informa sobre las t\u00e1cticas, t\u00e9cnicas y procedimientos (TTP) que utilizan los actores de amenazas. Est\u00e1 destinado a aquellos directamente involucrados en la protecci\u00f3n de los recursos y datos de TI. Por lo tanto, detalla c\u00f3mo se puede atacar una empresa en funci\u00f3n de los \u00faltimos m\u00e9todos utilizados y las mejores formas de defenderse o mitigar las intrusiones.<\/p>\n
Esta informaci\u00f3n se centra en las se\u00f1ales que indican que se est\u00e1 iniciando un ataque. Estas se\u00f1ales incluyen reconocimiento, armamento y entrega, como spearphishing<\/a>, baiting e ingenier\u00eda social<\/a>.<\/p>\n La inteligencia t\u00e9cnica juega un papel importante en el bloqueo de ataques de ingenier\u00eda social. Este tipo de inteligencia a menudo se incluye con la inteligencia de amenazas operativas; sin embargo, se ajusta r\u00e1pidamente a medida que los ciberdelincuentes actualizan sus t\u00e1cticas.<\/p>\n Con este enfoque, la informaci\u00f3n se recopila de una variedad de fuentes, que incluye salas de chat, redes sociales, registros de antivirus y eventos pasados. Se utiliza para anticipar la naturaleza y el momento de futuros ataques.<\/p>\n La miner\u00eda de datos y el aprendizaje autom\u00e1tico se utilizan a menudo para automatizar el procesamiento de cientos de miles de puntos de datos en varios idiomas. Los equipos de seguridad y respuesta a incidentes usan inteligencia operativa para cambiar la configuraci\u00f3n de ciertos controles, como reglas de firewall, reglas de detecci\u00f3n de eventos y controles de acceso. Tambi\u00e9n puede mejorar los tiempos de respuesta, ya que la informaci\u00f3n te da una idea m\u00e1s clara de lo que debes buscar.<\/p>\n Hay diferentes pasos involucrados en el proceso de recopilaci\u00f3n de inteligencia de amenazas, incluidos los siguientes:<\/p>\n Para seleccionar las fuentes y herramientas de inteligencia de amenazas correctas, una empresa debe decidir qu\u00e9 espera lograr al agregar dicha capacidad a sus soluciones de estrategia de seguridad. El objetivo probablemente ser\u00e1 ayudar a los equipos de seguridad de la informaci\u00f3n a detener las amenazas potenciales identificadas durante un ejercicio de modelado de amenazas.<\/p>\n Esto requiere obtener datos y herramientas de inteligencia que puedan proporcionar datos actualizados y alertas sobre amenazas consideradas de alto riesgo e impacto. Otro objetivo importante es garantizar que la inteligencia se recopile y se proporcione al C-level, para que est\u00e9n al tanto de los cambios en el panorama de vulnerabilidades de la empresa.<\/p>\n los registros de los sistemas internos, los controles de seguridad y los servicios en la nube forman la base del programa de inteligencia de amenazas de una empresa. Sin embargo, para obtener informaci\u00f3n sobre los \u00faltimos TTP e inteligencia espec\u00edfica de la industria, es necesario recopilar datos de fuentes de amenazas de terceros. Estas fuentes incluyen informaci\u00f3n de sitios de redes sociales, foros de ciberdelincuentes, direcciones IP maliciosas, telemetr\u00eda antivirus e informes de investigaci\u00f3n de amenazas.<\/p>\n La recopilaci\u00f3n y organizaci\u00f3n de los datos sin procesar necesarios para crear inteligencia de amenazas procesables requiere un procesamiento automatizado. Filtrar manualmente, agregar metadatos, correlacionar y agregar diferentes tipos y fuentes de datos no es pr\u00e1ctico. Las plataformas o aplicaciones de inteligencia de amenazas utilizan el aprendizaje autom\u00e1tico para automatizar la recopilaci\u00f3n y el procesamiento de datos para que puedan proporcionar informaci\u00f3n continua sobre las actividades de los actores de amenazas.<\/p>\n Implica encontrar respuestas a partir de los datos procesados a preguntas como cu\u00e1ndo, por qu\u00e9 y c\u00f3mo ocurri\u00f3 un evento sospechoso. Este paso responder\u00eda preguntas sobre cu\u00e1ndo ocurri\u00f3 un incidente de phishing, qu\u00e9 buscaba el ciberdelincuente y c\u00f3mo se vincularon los correos electr\u00f3nicos de phishing y un dominio malicioso y c\u00f3mo se utilizan.<\/p>\n Los informes deben adaptarse a una audiencia espec\u00edfica para que quede claro c\u00f3mo las amenazas cubiertas afectan sus \u00e1reas de responsabilidad. Los informes deben compartirse con todos cuando sea posible para mejorar las operaciones de seguridad en general.<\/p>\n","protected":false},"excerpt":{"rendered":" Inteligencia de amenazas (Threat Intelligence) es la recopilaci\u00f3n de informaci\u00f3n procedente de diversas fuentes sobre ataques actuales o potenciales contra una empresa. La informaci\u00f3n se analiza, perfecciona y organiza para minimizar y mitigar los riesgos de ciberseguridad. El principal objetivo de Threat Intelligence es mostrar a las empresas los diversos riesgos a los que se […]<\/p>\n","protected":false},"author":14,"featured_media":19164,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1005,1015,1019],"tags":[1936],"class_list":["post-19308","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-aprendizaje-descubrimiento","category-educacion-digital","category-generico","tag-seguranca-digital-es"],"yoast_head":"\nCiclo de vida<\/h2>\n
\n