Juega por delante de tus oponentes

Seguridad corporativa

Al recopilar, analizar y contextualizar información sobre posibles amenazas cibernéticas, incluidas las más avanzadas, la inteligencia de amenazas proporciona un método importante para identificar, evaluar y mitigar los riesgos cibernéticos.

10 de noviembre de 2023
•
,
4 minutos de lectura

Cuando se trata de mitigar el riesgo cibernético de una empresa, el conocimiento y la experiencia son fundamentales. Esto por sí solo debería hacer de Cyber ​​​​Threat Intelligence (TI) una prioridad clave para todas las organizaciones. Por desgracia, este no suele ser el caso. La inteligencia sobre amenazas a menudo se pasa por alto entre las diversas protecciones que los líderes de TI deben considerar para contrarrestar ataques cada vez más sofisticados. Sin embargo, este descuido podría ser un grave error.

Al recopilar, analizar y contextualizar información sobre posibles amenazas cibernéticas, incluidas las más avanzadas, la inteligencia de amenazas proporciona un método importante para identificar, evaluar y mitigar los riesgos cibernéticos. Cuando se hace correctamente, también puede ayudar a su organización a priorizar dónde concentrar sus recursos limitados para lograr el máximo impacto, reduciendo así la exposición a amenazas, minimizando el daño de posibles ataques y aumentando la resiliencia ante ataques futuros para fortalecer las amenazas.

¿Cuáles son los principales tipos de TI?

El desafío para su organización es examinar el saturado mercado de proveedores de TI y encontrar la oferta adecuada. Después de todo, este es un mercado. se espera que valga la pena más de 44 mil millones de dólares para 2033. En términos generales, existen cuatro tipos de TI:

• Estratégicamente: Entrega a la dirección vía Libros blancos e informesEsto proporciona un análisis contextual de las tendencias generales para informar al lector.
• Táctico: Orientadas a las necesidades de los miembros más prácticos del equipo de Operaciones de Seguridad (SecOps), las tácticas, técnicas y procedimientos (TTP) de los actores se describen aquí para proporcionar información sobre la situación. Superficie de ataque y cómo los actores malintencionados pueden poner en peligro el medio ambiente.
• Técnicamente: Ayuda a los analistas de SecOps a monitorear nuevas amenazas o investigar amenazas existentes utilizando Indicadores de Compromiso (IOC).
• Operacional: También utiliza IOC, pero esta vez para seguir los movimientos del oponente y comprender las técnicas utilizadas durante un ataque.

Mientras que la TI estratégica y táctica se centra en objetivos a más largo plazo, las dos últimas categorías tratan de descubrir el «¿qué?» de ataques a corto plazo.

Qué buscar en una solución de inteligencia de amenazas

Hay varias formas en que las organizaciones pueden aprovechar la inteligencia sobre amenazas, incluidos los feeds de la industria, Inteligencia de código abierto (OSINT), intercambio entre pares dentro de industrias y directamente del proveedor. Por supuesto, algunos de ellos ofrecen su experiencia en este campo. De hecho, Forrester grabado un aumento del 49% en los feeds comerciales pagados de inteligencia sobre amenazas de 2021 a 2022.

Sin embargo, es mejor centrarse en lo siguiente al evaluar si un proveedor es adecuado para su negocio:

• Lo completo: Debe ofrecer una gama completa de TI que cubra una amplia gama de actores de amenazas, vectores de amenazas y fuentes de datos, incluida la telemetría interna, OSINT y fuentes externas. Las transmisiones del COI deben verse como parte de un servicio holístico de TI y no como un servicio independiente.
• Exactitud: La información inexacta puede abrumar a los analistas con ruido. Los proveedores deben ofrecer precisión.
• Relevancia: Los feeds deben adaptarse a su entorno, industria y tamaño de empresa específicos, así como a lo que es más relevante (táctico/estratégico) para su empresa a corto y largo plazo. Considere también quién utilizará el servicio. TI se expande constantemente con nuevas personas; incluso equipos de marketing, cumplimiento y legales.
• Actual: Las amenazas se propagan rápidamente, por lo que cada feed debe actualizarse en tiempo real para que sea útil.
• Escalabilidad: Cada proveedor debería poder satisfacer las necesidades de TI de su empresa a medida que crece.
• Llamar: Siempre vale la pena recurrir a un proveedor que tenga experiencia con TI. Cada vez más, se trata de un proveedor que no está tradicionalmente asociado con TI, sino con SOAR, XDR o áreas adyacentes similares.
• Integración: Considere soluciones que se adapten perfectamente a su infraestructura de seguridad existente, incluidas las plataformas SIEM y SOAR.

Navegando por el mercado de TI

El mercado de TI evoluciona constantemente y están surgiendo nuevas categorías para ayudar a evaluar nuevas amenazas. Esto puede dificultar la elección de las opciones correctas. Vale la pena pensar en sus necesidades a largo plazo para evitar una reevaluación constante de la estrategia, aunque esto debe equilibrarse con la necesidad de relevancia y agilidad.

Recuerde también que el nivel de madurez de su organización juega un papel importante en cuántos y qué tipo de servicios de TI introduce. Aquellos con equipos y recursos dedicados pueden aprovechar hasta 15 fuentes de TI en ofertas comerciales, OSINT y gratuitas.

Los actores de amenazas actuales están bien equipados, son dinámicos, decididos y pueden explotar el elemento sorpresa. TI es una de las mejores formas para que las organizaciones nivelen el campo de juego y obtengan ventaja, incluso comprendiendo a su adversario, evaluando el panorama de amenazas y tomando decisiones más informadas. Esto no sólo ayuda a detener los ataques antes de que afecten al negocio, sino que también genera resiliencia para el futuro.

Cada organización debe seleccionar la combinación de TI que sea adecuada para ella. Sin embargo, al buscar proveedores, asegúrese de que los datos sean al menos completos, precisos, relevantes y actualizados. Los feeds seleccionados contribuyen en gran medida a ahorrar tiempo y recursos a su propio equipo. La clave es encontrar un proveedor en cuyos feeds confíe. Según IDC, El 80% de las empresas del G2000 aumentarán su inversión en inteligencia sobre amenazas para 2024. Asegúrese de estar preparado para el éxito.