Categorías de colaboradores

Esta lección del curso Conceptos básicos de ciberinteligencia analiza en detalle cómo usan la inteligencia los distintos grupos de interés de una organización.

En este vídeo se habla sobre cómo se puede usar la inteligencia de ciberamenazas (CTI) en una organización de ciberseguridad. Destaca los diferentes grupos de interés de una organización que deberían recibir valor de la inteligencia, como las funciones de seguridad y de gestión de riesgos, los directivos, las misiones de búsqueda, los equipos de respuesta ante incidentes y los equipos de diseño de seguridad.

Enfatiza que la información debe ser útil e incluir recomendaciones o una lista de elementos que ya se estén llevando a cabo para mitigar o resolver las amenazas. También señala que la CTI debe poder integrarse con controles de seguridad y herramientas, y funcionar a nivel de automatización mediante uno de los formatos de datos estándar del sector.

Los distintos tipos de inteligencias sirven para funciones diferentes dentro de la empresa:

• Inteligencia estratégica: ofrece una vista general de las amenazas y es útil para las evaluaciones de riesgos y para informar a los directivos sobre los riesgos a los que se enfrentan sus operaciones comerciales.
• Inteligencia operativa: genera contenido sobre tácticas, técnicas y procedimientos (TTPs) y es útil para el análisis de eventos y la respuesta a incidentes.
• Inteligencia táctica: proporciona información detallada sobre amenazas específicas y se puede usar para priorizar alertas y validar controles de seguridad.

Consulta este vídeo para conocer la importancia de la información de inteligencia sobre ciberamenazas (CTI) a la hora de ayudar a las organizaciones a comprender y mitigar las ciberamenazas.