Inteligência de ameaça

A Inteligência de Ameaças (IA) consiste em informações sobre as táticas e técnicas (T&T) de ataque atuais usadas por hackers para invadir empresas, suas redes e seus dados. A Inteligência de Ameaças coleta, compara e resume T&T para ajudar você a prevenir ou mitigar ataques cibernéticos contra sua empresa.

Há dois mil anos, Sun Tzu, um estrategista militar chinês altamente condecorado e bem-sucedido, escreveu um tratado sobre a " Arte da Guerra ". Um dos princípios do seu livro era: "para ter sucesso na guerra, você precisa saber o que seu inimigo está tramando". É isso que a Inteligência de Ameaças representa. A Inteligência de Ameaças detalha as atividades de hackers e atacantes, para que você possa preparar melhor suas defesas.

Ataques cibernéticos estão crescendo em frequência e complexidade. Empresas de todos os portes precisam aproveitar a inteligência de ameaças para se antecipar aos seus adversários.

As soluções de inteligência de ameaças coletam dados brutos sobre agentes de ameaças emergentes ou existentes a partir de diversas fontes. Esses dados são analisados ​​e filtrados para criar feeds de ameaças e relatórios de gestão que contêm informações que podem ser utilizadas por soluções automatizadas de controle de segurança. O principal objetivo desse tipo de segurança é manter as organizações informadas sobre ameaças persistentes avançadas (APTs) , vulnerabilidades de dia zero e como se proteger contra elas.

O que isso significa para uma PME?

Os dados de Inteligência de Ameaças provêm de diversas fontes, incluindo Busca de Ameaças , investigações forenses, avisos de fornecedores e estrategistas de segurança. A Inteligência de Ameaças é frequentemente publicada gratuitamente por organizações como a Mitre e o Internet Storm Center. As PMEs devem assinar um feed de Inteligência de Ameaças ou um blog sobre cibersegurança para se manterem informadas sobre ameaças emergentes.

No entanto, conhecer o inimigo não basta. Uma análise mais atenta do tratado de Sun Tsu revela esta citação: 

"Se você conhece o inimigo e conhece a si mesmo, não precisa temer os resultados de cem batalhas."

É por isso que a CyberHoot sempre recomenda que você realize uma avaliação de riscos do seu próprio ambiente para identificar lacunas ou pontos fracos no seu programa de cibersegurança. Depois de identificar as lacunas, você pode planejar como investir seu tempo e recursos financeiros limitados para corrigi-las. Em sua avaliação de riscos, certifique-se de verificar se você está seguindo as seguintes boas práticas:

10 PASSOS QUE TODA PME DEVE TOMAR PARA SE PROTEGER DE ATAQUES CIBERNÉTICOS:

1. Treine os funcionários sobre as melhores práticas de segurança cibernética.
2. Teste phishing em funcionários para mantê-los vigilantes em suas caixas de entrada.
3. Governe a equipe com políticas para orientar comportamentos e tomada de decisões independente.
4. Adote um Password Manager para todos os funcionários.
5. Permitir autenticação de dois fatores em todos os serviços críticos habilitados para Internet.
6. Faça backup regularmente de todos os seus dados críticos usando o Abordagem 3-2-1.
7. Implementar o Princípio de Ultimo privilégio. Remova os direitos de administrador das estações de trabalho locais do Microsoft Windows dos funcionários.
8. Implementar segurança de e-mail, incluindo proteção contra SPAM de terceiros, segurança de DNS para registros do Mail Exchange (DMARC, DKIM e SPF) tudo combinado com banners de e-mail externos para dar aos funcionários uma chance de lutar.
9. Crie uma rede robusta em sua empresa que seja devidamente segmentada.  Segmentação de rede é para as redes de computadores o que os lastros selados são para os submarinos. Eles permitem isolar completamente seções danificadas de uma empresa ou submarino para evitar o naufrágio de toda a rede ou do submarino, respectivamente.
10. Por fim, quando a eventual violação ocorrer, compre um Seguro Cibernético suficiente para cobrir sua recuperação de um evento de violação catastrófico.

Para saber mais sobre Threat Intelligence, assista a este breve vídeo de 3 minutos:

Fontes: 

Ponto de Força

Futuro Registrado

Leitura Adicional:

Os MSPs devem exigir avaliações de risco 

Termos relacionados:

Ameaça de caça

Avaliação de Risco

Descubra como o CyberHoot pode proteger seu negócio.

Agende uma demonstração