Inteligencia sobre amenazas
La inteligencia sobre amenazas resulta útil precisamente en la medida en que es específica. Un flujo de indicadores genéricos que podrían aplicarse a cualquiera no le aporta prácticamente nada sobre lo que pueda actuar. Lo que realmente ayuda es saber qué actores maliciosos tienen como objetivo organizaciones como la suya, qué técnicas están utilizando actualmente y qué implica eso para los sistemas específicos que usted gestiona.
Esto significa que el trabajo comienza con su contexto, no con el panel de control de un proveedor. El sector, la ubicación geográfica, la tecnología que utiliza y su superficie de ataque real determinan a qué aspectos merece la pena prestar atención. Un minorista y un contratista de defensa no deberían utilizar la misma fuente de información sobre amenazas con la misma ponderación de prioridades.
Cómo se traduce esto en la práctica
Hago un seguimiento de lo que es relevante para su perfil de riesgo específico y lo traduzco en algo que su equipo pueda utilizar realmente —no una lista de indicadores de compromiso (IOC) sin procesar, sino una respuesta a la pregunta «¿nos afecta esto y qué hacemos al respecto?». Esto puede significar señalar una nueva técnica que se está utilizando contra su sector antes de que aparezca en sus registros, o confirmar que una vulnerabilidad ampliamente difundida no afecta en realidad a nada de lo que usted gestiona, lo cual es igual de valioso saber.
La información que no modifica una decisión no merece la pena recopilarse. La prueba que aplico a todo lo que les presento es sencilla: ¿cambia esto lo que corrigen, lo que supervisan o lo que informan a su consejo de administración este trimestre? Si no es así, se trata de ruido, por muy interesante que parezca.
Cómo se integra con el resto de su programa
La inteligencia sobre amenazas resulta más valiosa cuando se integra directamente en las reglas de detección, la priorización de parches y la planificación de la respuesta a incidentes, en lugar de quedar relegada a un informe que nadie lee pasada la primera semana. La he diseñado para que se integre con cualquier sistema que ya tenga en funcionamiento, en lugar de convertirse en una fuente de información más aislada.
Si desea información realmente adaptada a su entorno, en lugar de ruido genérico, hablemos.