Inteligencia de amenazas y OSINT
Todo lo que he escrito sobre inteligencia de amenazas y OSINT, con los artículos de investigación en primer lugar. Cada uno de ellos termina con algo que puede hacer el lunes.
¿Se enfrenta a alguno de estos problemas? Trabajo con organizaciones que necesitan respuestas, no otra presentación. Hablemos.
Qué incluye un artículo breve de cinco enfoques
La mayoría de los temas se presentan en una página con cinco secciones breves, siempre en este orden. Cada una tiene su propio color dentro del artículo para que pueda ir directamente a la que necesite.
- 1Por dónde empezaría: el primer paso que daría y la pregunta que haría antes de gastar nada.
- 2Dónde fallan los planes: dónde suelen venirse abajo los planes sobre este tema y qué supuesto pondría primero a prueba.
- 3Más allá de la jerga: qué significa realmente el tema cuando quitamos el lenguaje comercial de los proveedores.
- 4Cómo se ve un buen resultado: qué resultado demostraría que funcionó y qué cifra vigilaría.
- 5La decisión que los líderes no pueden eludir: la decisión que debe asumir la dirección y qué información necesita para tomarla.
Servicios relacionados: Inteligencia sobre amenazas, Inteligencia sobre amenazas en tiempo real, Monitorización de la dark web.
-
¿Cuándo debe un SOC bloquear una dirección IP procedente de una fuente de amenazas?
Decida cuándo merece la pena bloquear una dirección IP procedente de una fuente de amenazas: evalúe la independencia de la fuente, la actualidad de la información, el riesgo de direcciones compartidas, la evidencia local, el alcance y la reversibilidad.
-
Infraestructura del adversario
No comenzaría a desarrollar una infraestructura de simulación de adversarios adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Lo primero que haría sería determinar el ámbito de actuación, identificar al responsable y...
-
Contrainteligencia
No comenzaría la contrainteligencia adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de competencia, el responsable a quien rendir cuentas y un...
-
Operaciones de engaño
No iniciaría operaciones de engaño adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el límite, al responsable y un...
-
Ciclo de vida de los indicadores
No comenzaría el ciclo de vida de los indicadores adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de aplicación, el responsable y un...
-
Sesiones informativas sobre inteligencia
No comenzaría las sesiones informativas de inteligencia adquiriendo otra plataforma o poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de actuación, el responsable a quien rendir cuentas y una...
-
Planificación de la recopilación de información
No comenzaría la planificación de la recopilación de inteligencia adquiriendo otra plataforma o poniendo en marcha un programa de gran envergadura. Buscaría los límites, el responsable...
-
Verificación OSINT
No comenzaría la verificación de OSINT adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de actuación, el responsable y un esc...
-
Fiabilidad de la fuente
No comenzaría a abordar la fiabilidad de las fuentes adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de competencia, el responsable a quien rendir cuentas y un...
-
Atribución de los autores de las amenazas
No comenzaría la atribución de actores maliciosos adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de competencia, el responsable y...
-
Requisitos de inteligencia sobre amenazas
No comenzaría a abordar los requisitos de inteligencia sobre amenazas adquiriendo otra plataforma o poniendo en marcha un programa de gran envergadura. Buscaría los límites, el responsable...
-
Lo que los atacantes deducen de sus anuncios de empleo
Una oferta de empleo para un ingeniero de seguridad en la que se enumeran su SIEM, su EDR, su proveedor de servicios en la nube y su plataforma de identidades es un mapa. Los atacantes los leen.
No hay resultados. Pruebe con otra palabra o pregúnteme directamente.