El análisis de cómo los adversarios o cibercriminales usan sus estrategias desde que utilizan las capacidades que ofrece Internet. Al igual que la inteligencia de amenaza cuyo valor es lograr poder convertir la información sobre amenazas en acciones para fortalecer la postura de seguridad, no solo incluyendo un conjunto de indicadores de compromiso atómicos, sino aprendiendo de la información externa e interna e implementando controles efectivos.

Las organizaciones reconocen cada vez más el valor de la inteligencia sobre las amenazas.

Sin embargo, hay una diferencia entre reconocer el valor y recibir el valor. La mayoría de las organizaciones hoy en día centran sus esfuerzos en los casos de uso más básicos, como la integración de los datos de amenazas con la red existente a nivel de firewall sin aprovechar al máximo los conocimientos que la inteligencia puede ofrecer.

En esta primera entrega hemos cubierto los fundamentos para empezar nuestro recorrido sobre este interesante y fascinante tema, en la próxima entrega hablaremos de cuáles son los beneficios que obtiene una empresa cuando adopta un proceso de inteligencia de amenazas, donde se sugiere puede colocarse la función de inteligencia de amenazas dentro de la organización, el tipo de empresas que están moviéndose rápidamente a este modelo, que no es nuevo pero que en los últimos años ha tomado una gran relevancia.

Si quieres recibir directamente a tu correo electrónico las entregas de las series de ciber inteligencia de amenaza te invito a registrarte a nuestro newsletter.