ThreatQuotient ofrece las claves para adoptar programas de inteligencia sobre ciberamenazas

ThreatQuotient, empresa experta en plataformas de operaciones de ciberseguridad, ha revelado en la encuesta SANS 2021 Cyber Threat Intelligence (CTI) que organizaciones de todos los tamaños y de todos los sectores están adoptando programas de CTI (inteligencia sobre ciberamenazas), lo que refleja el reconocimiento generalizado de los beneficios que pueden aportar los programas de CTI. Se trata de una evolución importante con respecto a hace varios años, cuando la CTI se llevaba a cabo de forma ad hoc.
Para reforzar las defensas de forma proactiva y acelerar la detección y la respuesta, es necesario filtrarlo todo para entender y priorizar lo que es importante para las organizaciones.

Cinco buenas prácticas
He aquí cinco buenas prácticas que, desde el punto de vista de ThreatQuotient, pueden servir de gran ayuda:

1. Selecciona las fuentes de datos sobre amenazas adecuadas para tu organización: La información sobre amenazas que es valiosa para una organización puede no serlo para otra. Ese valor se basa en la relevancia y la accesibilidad, lo que requiere la recopilación en una fuente de información personalizada, agregando datos filtrados por una serie de factores. Una fuente de inteligencia sobre amenazas que a menudo se pasa por alto son los datos internos o eventos, para más tarde ser complementados con datos externos y contextualizar la información de los sistemas internos. Esto permite a la organización comprender la relevancia y centrarse en lo que es prioritario para el negocio.
2. Determina quién va a adquirir los datos: Lo óptimo es contar con un equipo responsable de adquirir y analizar la inteligencia sobre amenazas y entregar solo la información que sea procesable a un público más amplio. Hay que tener en cuenta cómo el mismo informe afectará y será utilizado por varios equipos de la organización, además de diferentes maneras.
3. Estructura los datos para el análisis: Los datos vienen compartidos en varios formatos y necesitan ser normalizados; no simplemente por buscar un mismo formato procesable, sino también por el volumen de información.
4. Utiliza herramientas de ayuda al análisis: Es importante que la plataforma seleccionada funcione bien con marcos como Mitre ATT&CK para que la organización pueda entender qué adversarios podrían estar apuntando a datos de alto valor, sus tácticas, técnicas y procedimientos (TTP) en los que concentrarse, y qué acciones han de llevarse a cabo como contrapartida.
5. Selecciona las herramientas adecuadas para ayudar a que los datos sean procesables: El análisis permite establecer prioridades para que la organización pueda determinar las acciones adecuadas. Con una plataforma abierta y que admita la integración bidireccional con la infraestructura de seguridad, los elementos del programa de inteligencia sobre amenazas de la organización se vuelven finalmente procesables.