Una vez que se tiene claro y definido el proyecto o programa de inteligencia de una organización, se identifica que es lo que se espera de este, siendo conscientes de que la inteligencia no es una ciencia infalible y entendiendo que, a veces, pueden ocurrir hechos inesperados o impredecibles. Existen tres tipos bien diferenciados de inteligencia de amenazas, la de carácter estratégico, operacional y táctico/técnico.
Inteligencia Estratégica: Se centra en los cambios y tendencias a largo plazo, focalizándose en los objetivos de los adversarios de este carácter. Su público es, principalmente, de carácter ejecutivo y es por esto por lo que su principal objetivo es ayudar en la toma de decisiones estratégicas, haciendo que se tomen con la mayor información disponible posible.
Inteligencia Operacional: Se centra en describir cambios en el horizonte de amenazas a corto plazo y en identificar que adversarios están llevando a cabo esta actividad. Este tipo de inteligencia está más focalizado hacia el soporte de otros equipos de seguridad, ayudándoles a priorizar que medidas de seguridad adoptar a corto plazo. Adicionalmente, esto puede significar que el equipo tenga que resolver requerimientos de información (RFIs) basados en un incidente.
Inteligencia Táctica/técnica: Describe lo que está ocurriendo en la actualidad y que también tiene pertinencia a medio plazo dentro del horizonte de amenazas. Está orientada a ser usada inmediatamente o tan pronto como sea posible ya que si bien la temporalidad en este sector es muy relevante, en este tipo de inteligencia es aún más clave. Se podría decir que lo principal dentro de la inteligencia Táctica es identificar comportamientos, ya que, de acuerdo con la pirámide del dolor, identificar y bloquear estos procedimientos supone el mayor perjuicio para los adversarios.
La inteligencia de amenazas se centra en ayudar a las organizaciones a focalizar su atención en que es lo más probable que ocurra y no que podría ocurrir como generalidad, promoviendo la proactividad en la organización ante un horizonte de amenazas que no para de cambiar y evolucionar.
Bibliografía
- 01Lee, Martin (2023): Cyber Threat Intelligence / Martin Lee. 82-86. John Wiley & Sons Inc.
- 02What are the Types of Cyberthreat Intelligence (CTI)? - Palo Alto Networkshttps://www.paloaltonetworks.com/cyberpedia/types-of-cyberthreat-intelligence
- 03What is Cyber Threat Intelligence and how is it used?https://www.crest-approved.org/wp-content/uploads/2022/04/CREST-Cyber-Threat-Intelligence.pdf