Cuadernos de Seguridad - 347

Page 38

En portada

Ciberseguridad Corporativa

EVA MOYA. CYBER THREAT INTELLIGENCE MANAGER. MNEMO

CTI, aportando valor a las organizaciones Departamentos de Cyber Threat Intelligence

E

L sector de la ciberseguridad vie-

las organizaciones pueden levantar de-

día, el manejo de buenas fuentes es una

ne aprovechando la información

fensas más eficaces y eficientes.

«commodity» dentro del sector.

Si además se realiza un profundo análisis criminológico sobre el compor-

hace tiempo. Pero como sucede con

tamiento de las mafias o grupos que

cualquier especialidad, debe evolucio-

explotan las ciberamenazas, se obtie-

Precisamente, este mix actual de

nar para aportar cada vez más valor a

ne todavía más información para deter-

información, expertos y tecnología ha

las organizaciones con las que trabaja.

minar cómo serán los futuros ataques.

derivado en la pseudo-denominación

Desde el principio, CTI se ha cen-

Por otro lado, la especialidad se

de CTI como la especialidad que traba-

trado en la monitorización de patrones

acompaña por un gran número de de-

ja el «contexto de la amenaza». Una eti-

criminales para una mayor compren-

sarrollos tecnológicos y fuentes espe-

queta, que si bien por un lado describe

sión de la ciberamenaza. Aparecen así

cíficas que permiten a los analistas dis-

parte de nuestros trabajos diarios; por

adaptaciones metodológicas, como el

poner de una visión muy clara de las

otro, limita mucho su naturaleza y ob-

Cyber Kill Chain y otras, que facilitan el

ciberamenazas que afectan a los sec-

jetivo real: mejorar las defensas y ele-

análisis de las técnicas, tácticas y proce-

tores sobre los que operan. Sin embar-

var la ciberseguridad hacia niveles de

dimientos (TTP) de los ataques. Se pre-

go, considerar que por tener la mejor

prevención proactiva.

supone que, comprendiendo en pro-

fuente ya se va a realizar la mejor In-

Si el sector considera que simple-

fundidad cómo se realizan los ataques,

teligencia es un grave error. Pues hoy

mente somos «contexto», nos confun-

Moon Light PhotoStudio/Shutterstock

generada por los departamen-

tos de Cyber Threat Intelligence desde

38 / Cuadernos de Seguridad / Octubre 2019

«Contexto de la amenaza»