AltoDirectivo
La información es poder y sirve, entre otras cosas, para analizar mejor las amenazas de una empresa. La gran cantidad de datos que gestionan día a día las empresas puede provocar que no se sepa utilizarlos adecuadamente. Es por eso por lo que el director técnico de ThreatQuotient Europa, líder en plataformas de operaciones de Ciberinteligencia, Yann Le Borgne y el CTO EMEA de FireEye, David Grout, dan una serie de consejos para analizar mejor las amenazas.
Una de las recomendaciones principales tiene que ver con seleccionar las fuentes de datos para la empresa. Según indican, es importante identificar las fuentes adecuadas para la organización y recopilar informes ante amenazas. Obtener información de distintas fuentes permitirá disponer de contenido estratégico, operativo y táctico sobre la adquisición de los datos.
En ese sentido, advierten que la llamada inteligencia de código abierto (OSINT) es gratuita y de fácil acceso. Sin embargo, se recomienda utilizar modelos de confianza como el Sistema del Almirantazgo o el Sistema de la OTAN, que clasifica la información de la A a la F en cuanto a fiabilidad y del 1 al 6 en cuanto a credibilidad, algo siempre positivo para la empresa.
Por otro lado, hay que determinar quién va a adquirir los datos. En estas circunstancias es mejor disponer de un equipo responsable de adquirir y analizar los informes y solo entregar la información que sea procesable. Según el informe sobre el ransomware Ryuk de la Agencia Nacional Francesa para la Seguridad de los Sistemas de Información (ANSSI), hay que decidir cómo se van a lograr los resultados.
En tercer lugar hay que tener en cuenta los pasos para realizar el análisis, como son comprender el contexto del mismo, su relevancia y poder relacionarlo con el anterior. Todo este proceso permite contextualizar la inteligencia de los datos y estructurarlos. Asimismo, la información que recoge, en el informe Ryuk por ejemplo, se expresa con su propio vocabulario y es necesario traducirla a un formato legible por la máquina.
Se deben emplear también herramientas adecuadas para apoyar los resultados deseados y, por último, hay que analizar cuáles son las prioridades para llevar a cabo las acciones más adecuadas.
*Si te ha resultado interesante este artículo, te animamos a seguirnos en TWITTER y a suscribirte a nuestra NEWSLETTER DIARIA.
Alto Directivo
