Traduzido do 日本語 • Ver original 
Contexto: O valor e a necessidade das informações de ataque
Atacantes estão desenvolvendo novas técnicas e malwares todos os dias, e uma variedade de ameaças está tendo como alvo organizações, incluindo ataques direcionados, ransomware e ataques à cadeia de suprimentos. Esses ataques muitas vezes passam despercebidos apenas pelos sistemas tradicionais de defesa, e é importante manter-se informado antes que os danos se espalhem.
O CTI é um método que coleta e analisa sistematicamente sinais e tendências desses ataques e os utiliza em medidas de defesa. Isso permite que as organizações detectem proativamente ataques e respondam a riscos de alta prioridade, melhorando simultaneamente a eficiência da defesa e reduzindo riscos. Em particular, o número de ataques a empresas de médio porte está aumentando, e o uso do CTI é importante do ponto de vista da gestão de riscos gerenciais.
O que é CTI?
Inteligência de ameaças cibernéticas é o processo de analisar o modus operandi de um atacante, a infraestrutura de ataque e as motivações de um atacante, e utilizá-los para defesa. Os principais elementos incluem:
- Coleta de Informações
- Informação de Fonte Aberta (OSINT)
- Feed comercial de ameaças
- Informações da dark web
- Comunidade de segurança e informações do CERT
- Análise
- Identificar tendências e técnicas de ataque
- Avaliação de risco por indústria e região
- Identificar infraestrutura de ataque (servidores C2, domínios, endereços IP)
- Utilização da Defesa
- Integração com SOC (Centro de Operações de Segurança) e SIEM
- Atualização automática das assinaturas e regras de ataque
- Refletir sobre o processo de resposta a incidentes
Ao incorporar o CTI, você pode se defender rápida e com precisão contra ataques desconhecidos e direcionados.
Instruções de Implementação
A implementação do CTI é eficaz se você seguir esses passos.
- Estabelecer uma rota de coleta de inteligência de ameaças
Vamos estabelecer um sistema que possa obter informações de ataque em tempo real desenvolvendo múltiplas fontes de informação. - Integração em SOC e Sistemas de Monitoramento
Integre as informações coletadas ao seu SOC e SIEM para informar as regras e alertas de defesa. - Analisar e relatar tendências de ataque
Analise o modus operandi e a infraestrutura dos atacantes para avaliar riscos específicos da indústria e da organização. - Criar regras de defesa
Configure regras de defesa automatizadas e assinaturas para responder a ataques desconhecidos. - Revisão e Melhoria Regulares
Continuaremos atualizando informações e aprimorando regras em resposta a novos métodos de ataque e informações sobre vulnerabilidades.
Exemplos de Uso do CTI
- Priorizar a resposta a vulnerabilidades: Priorizar a remediação com base em vulnerabilidades que os atacantes realmente exploram.
- Visibilidade do Caminho de Ataque: Compreender infraestrutura de ataque e caminhos de comunicação dentro e fora da organização
- Eficiência Operacional do SOC: Reduzir a carga sobre o pessoal do SOC com atualizações automáticas de assinaturas
- Resposta rápida a incidentes: Detectar sinais de ataque cedo e responder antes que o dano se espalhe
O que deveria ser
O ambiente ideal de utilização de CTI é o seguinte.
- Visualização em tempo real de informações de ataque e ligação com SOC e sistemas de vigilância
- Tendências de ataque e informações sobre vulnerabilidades são regularmente analisadas e refletidas em medidas de remediação
- Atualização automática das regras de defesa para responder de forma flexível a ataques desconhecidos
- Como usar a CTI é padronizada dentro da organização e é compreendida pela pessoa responsável pela operação.
Nesse estado, você pode antecipar ataques e responder aos riscos de forma eficiente.
Conclusão
Ao introduzir o CTI, é possível entender os ataques antecipadamente e implementar medidas de defesa de forma eficiente. A coleta contínua de informações, análise e utilização da defesa são fundamentais para reduzir os riscos de ataque. Em particular, o CTI pode ser usado para responder proativamente a ataques direcionados e ameaças desconhecidas. Considere implementar o CTI para fortalecer a cibersegurança da sua organização.