MENU
Canal 26
Buscar Noticias
OSA Argentina
11.08.2022  por TOTALMEDIOS

Threat Intelligence: cómo adelantarse a los ataques y amenazas cibernéticas

Si bien aún no se cuenta con una tecnología que permita predecir el futuro y cómo será el ataque, sí se ha desarrollado una disciplina que expande las posibilidades de los equipos de seguridad dentro de las empresas. Escribe Camilo Gutiérrez Amaya, docente especializado en Ciberseguridad.

Por Camilo Gutiérrez Amaya,
Docente de la Diplomatura Gestión de la Ciberseguridad basada en Inteligencia de Amenazas de la Universidad CAECE


Kantar IBOPE Media
En el mundo en el que vivimos dado el alto nivel de conectividad de las empresas y sus usuarios, hace que sea creciente la cantidad de ataques y amenazas a los que pueden estar expuestos. De hecho, cualquier dispositivo conectado, desde un teléfono móvil hasta una red corporativa completa, puede estar expuesta a cientos de intentos de ataque al día.
Los ataques que más impacto tienen van desde ataques de campañas de ransomware que bloquea el acceso a los sistemas, hasta campañas de espionaje que afectan la confidencialidad de la información. Éstos son incidentes que afectan diferentes tipos de industrias. Por ejemplo, durante la pandemia entidades del sector de la salud fueron blanco de grupos como Conti, el sector bancario en países de Latinoamérica experimentó ataques directos en los últimos años, o filtraciones de información en entidades de gobierno.

Para comprender mejor toda la cadena de eventos que se ciernen tras un incidente de seguridad, es que las empresas a través de sus equipos de seguridad deben prestar atención a todo y estar informados sobre la forma en que funcionan los ataques informáticos. En la mayoría de los casos, las empresas basan sus estrategias de seguridad en modelos de gestión centrados en contar con medidas de control que permitan bloquear un incidente, ataque o incluso con planes de continuidad del negocio, para reponerse ante la ocurrencia de un incidente y restablecer la operación normal del negocio. Pero ¿si fuera posible anticipar la ocurrencia de un incidente?

Si bien aún no se cuenta con una tecnología que permita predecir el futuro y cómo será el ataque, sí se ha desarrollado una disciplina que expande las posibilidades de los equipos de seguridad dentro de las empresas. Es precisamente la inteligencia de amenazas o cómo se conoce en inglés por Threat Intelligence, que utilizando conocimiento basado en la evidencia, incluyendo contexto, mecanismos, indicadores permite a las empresas tener un panorama sobre los riesgos existentes o emergentes para sus activos de información.

Este análisis se basa precisamente en el análisis de alertas e indicadores de compromiso, que surgen de la actividad de los sistemas y brindan información sobre el comportamiento de una amenaza y permiten contextualizar los incidentes y clasificarlos; con el objetivo de anticiparse a la ocurrencia de un incidente a través del conocimiento de las técnicas utilizadas por los atacantes.
La información generada puede ser utilizada en diferentes niveles de una organización. Desde un nivel estratégico donde se evalúa el costo financiero que podría tener un ataque, hasta niveles más tácticos y operativos donde se presentan la forma en que funcionan los ataques y cuales pueden llegar a afectar a la empresa.

Entendiendo la constante evolución de las amenazas informáticas y el hecho que los actores maliciosos parecen estar cada vez más organizados, se hace necesario pensar la gestión de seguridad como un proceso holístico que involucra a todas las áreas de una organización. No se trata únicamente de contar con tecnologías de seguridad, se hace necesario complementarlas con procesos y estrategias que permitan procesar datos para convertirlos en inteligencia, lo cual hará que se tomen de decisiones para mitigar ataques a través del desarrollo de habilidades para mitigar y responder de forma inmediata ante posibles incidentes.


En esta nota:

Otras noticias del día

Research

Riesgos sociales y tecnológicos suben en la agenda de riesgos de los líderes empresariales del G20

Los líderes empresariales del G20 elevan los riesgos sociales y tecnológicos en su agenda 2025, con la falta de oportunidades económicas, la desinformación y la presión sobre los servicios públicos como principales preocupaciones. En Latinoamérica, estos desafíos se combinan con incertidumbre económica y fragmentación social, configurando un escenario crítico para la resiliencia y el desarrollo sostenible. Ver más

Empresarias

Japanese Head Spa desembarca en Argentina y elige a Sumá Comunicación como su agencia aliada

La marca internacional inició su proceso de desembarco en Argentina y seleccionó a Sumá Comunicación como su agencia estratégica para acompañar esta llegada al país. El trabajo contempla una gestión integral que incluirá prensa, posicionamiento y experiencias inmersivas en el primer local de la firma, ubicado en la provincia de Córdoba. Ver más

Campañas

Falabella Chile lanza su campaña de Navidad 2025, desarrollada junto a DYU

Falabella Chile lanzó su campaña de Navidad 2025 desarrollada por DYU, protagonizada por Chayanne y 31 Minutos. La propuesta, que retoma un ritual publicitario ya instalado en la cultura chilena, busca renovar el mensaje navideño con un enfoque centrado en la simpleza, la niñez y el humor, e incluye una producción audiovisual realizada por Alaska Films. Ver más

multimedia / campañas publicitarias

Tu cuenta de hoy, pensando en mañana

Agencia: Marca: Prex Soporte:

Prex presenta “Tu cuenta de hoy, pensando en mañana”, una campaña 360° que marca su décimo aniversario y destaca la evolución de la fintech junto a los usuarios uruguayos. Desarrollada internamente y producida por Pardelion Films, la propuesta pone en foco la cercanía, la innovación y el rol de Prex en la transformación de las finanzas digitales del país.

“Eclipsados”

Agencia:Isla

Marca:Ypf

Soporte:Tv, redes sociales, vía pública

"Qué lindo es que sea fácil, qué lindo es poder"

Agencia:Nx lab

Marca:Naranja x

Soporte:Tv y web

"Un minuto de no silencio"

Agencia:Fundación vicki bernadet

Marca:Oglivy españa

Soporte:Tv y web

"Not para Fantasmear"

Agencia:Febrero made

Marca:Tvs motos argentina

Soporte:Tv y web

Ver todos