En portada
Ciberseguridad Corporativa
EVA MOYA. CYBER THREAT INTELLIGENCE MANAGER. MNEMO
CTI, aportando valor a las organizaciones Departamentos de Cyber Threat Intelligence
E
L sector de la ciberseguridad vie-
las organizaciones pueden levantar de-
día, el manejo de buenas fuentes es una
ne aprovechando la información
fensas más eficaces y eficientes.
«commodity» dentro del sector.
Si además se realiza un profundo análisis criminológico sobre el compor-
hace tiempo. Pero como sucede con
tamiento de las mafias o grupos que
cualquier especialidad, debe evolucio-
explotan las ciberamenazas, se obtie-
Precisamente, este mix actual de
nar para aportar cada vez más valor a
ne todavía más información para deter-
información, expertos y tecnología ha
las organizaciones con las que trabaja.
minar cómo serán los futuros ataques.
derivado en la pseudo-denominación
Desde el principio, CTI se ha cen-
Por otro lado, la especialidad se
de CTI como la especialidad que traba-
trado en la monitorización de patrones
acompaña por un gran número de de-
ja el «contexto de la amenaza». Una eti-
criminales para una mayor compren-
sarrollos tecnológicos y fuentes espe-
queta, que si bien por un lado describe
sión de la ciberamenaza. Aparecen así
cíficas que permiten a los analistas dis-
parte de nuestros trabajos diarios; por
adaptaciones metodológicas, como el
poner de una visión muy clara de las
otro, limita mucho su naturaleza y ob-
Cyber Kill Chain y otras, que facilitan el
ciberamenazas que afectan a los sec-
jetivo real: mejorar las defensas y ele-
análisis de las técnicas, tácticas y proce-
tores sobre los que operan. Sin embar-
var la ciberseguridad hacia niveles de
dimientos (TTP) de los ataques. Se pre-
go, considerar que por tener la mejor
prevención proactiva.
supone que, comprendiendo en pro-
fuente ya se va a realizar la mejor In-
Si el sector considera que simple-
fundidad cómo se realizan los ataques,
teligencia es un grave error. Pues hoy
mente somos «contexto», nos confun-
Moon Light PhotoStudio/Shutterstock
generada por los departamen-
tos de Cyber Threat Intelligence desde
38 / Cuadernos de Seguridad / Octubre 2019
«Contexto de la amenaza»