Il malware è uno strumento utilizzato da un nemico, ma la vera minaccia sono le persone. Pertanto, l'intelligence sulle minacce informatiche si concentra sul potenziamento e sulla formazione delle persone per difendersi da questi individui flessibili e persistenti che rappresentano una minaccia. Durante un attacco mirato, un'organizzazione ha bisogno di un team di caccia alle minacce o di risposta agli incidenti di alta qualità e all'avanguardia, dotato di intelligence sulle minacce per sapere come lavorano gli aggressori e come fermarli. Quindi continua a leggere e scopri di più sull'intelligence sulle minacce informatiche, sugli analisti dell'intelligence sulle minacce informatiche, sullo stipendio degli analisti, sui loro strumenti e sulla loro formazione.
Intelligence sulle minacce informatiche
Si tratta di una tecnologia dinamica e adattabile che utilizza i big data sulle minacce passate per fermare e correggere gli attacchi futuri su una rete prima che si verifichino. L'intelligence sulle minacce informatiche è una parte importante dell'architettura di sicurezza, ma non è una soluzione in sé e per sé. Poiché le minacce cambiano nel tempo, le soluzioni di sicurezza sono valide solo quanto l'intelligence che utilizzano.
Utilizzando l'intelligence sulle minacce, ricevi informazioni che ti consentono di prevenire o mitigare le minacce di rete. Il sistema di intelligence sulle minacce informatiche si basa sulla raccolta di dati concreti e fruibili sulle minacce, come chi o cosa sta attaccando la tua rete, perché ti hanno scelto come bersaglio e come rilevare i segnali che indicano che il tuo sistema è stato infiltrato. Il team IT, gli analisti e gli amministratori non sono gli unici a poter trarre vantaggio dalla cyber intelligence e dall'analisi. L'intera organizzazione può trarre vantaggio da un sistema di intelligence sulle minacce completo e motivato ad agire.
Analista di intelligence sulle minacce informatiche
Un analista di cyber threat intelligence identifica minacce informatiche e malware e valuta il livello di minaccia al fine di consigliare le decisioni aziendali in materia di sicurezza informatica. Devono capire quali minacce alla sicurezza informatica rappresentano la maggiore preoccupazione per l'organizzazione, quali risorse devono essere protette e come dare priorità alle minacce per dare priorità ai loro sforzi.
Questo non è un lavoro di livello base; devi conoscere sia la sicurezza informatica che le reti di computer. Anche se gli analisti di intelligence sulle minacce non lavorano direttamente sull'infrastruttura IT, aver lavorato come amministratore di rete o ingegnere di rete in passato li aiuta a comprendere meglio le minacce. Un analista di intelligence sulle minacce informatiche può anche essere incaricato di:
- Previsione delle tendenze del crimine informatico in base all'attività attuale
- Spiegare le minacce alle parti interessate e ai dirigenti in parole povere
- Analizzare in profondità e-mail, post di blog e profili di social media per stabilire la quantità di minaccia rappresentata da qualcosa o qualcuno
Gli analisti nell'intelligence sulle minacce informatiche devono essere esperti nell'analisi. Questo impiego varia da posizioni interne a lavori di consulenza. La posizione di un analista dell'intelligence sulle minacce, a prescindere dalla funzione che l'organizzazione ha assunto, è fondamentale. Gli analisti di Threat Intelligence sono responsabili di tre cose: ricerca tecnica, ricerca di intelligence e diffusione dei risultati alle parti appropriate. Gli analisti dell'intelligence sulle minacce informatiche possono far parte di un team interno o essere impiegati da un fornitore di servizi gestiti (MSP) che offre servizi di sicurezza informatica ai clienti.
Come diventare un analista di Threat Intelligence
La maggior parte delle aziende che cercano un analista di intelligence sulle minacce informatiche ha una laurea in informatica, sicurezza informatica, programmazione o una professione correlata. Ma se hai diversi anni di esperienza, questo potrebbe non essere necessario.
Gli analisti dell'intelligence sulle minacce richiedono un "insieme di competenze molto particolare", per citare Liam Neeson in Taken. Devono mantenere l'attenzione, gestire un grande carico di lavoro e capire quando perseguire qualcosa e quando lasciarlo andare. Gli analisti dell'intelligence sulle minacce incontreranno falsi positivi; pertanto, devono perseverare ed evitare di scoraggiarsi.
Come accennato in precedenza, anche gli analisti di informazioni sulle minacce devono essere bravi nell'analisi dei dati e avere esperienza con le reti di computer. Devono anche essere in grado di spiegare le loro scoperte a persone che non sono esperte di tecnologia e dare suggerimenti per aiutare le aziende a prendere decisioni. Devono anche cercare di capire cosa potrebbe fare un attore di minacce pensando un passo avanti a loro. Conoscere altre lingue può anche aiutare quando si cercano minacce globali.
I seguenti certificati possono verificare le competenze necessarie per diventare un analista di informazioni sulle minacce:
- CompTIA Network +
- CompTIA Security +
- Sicurezza informatica CompTIA (CySA+)
- CompTIA PenTest+ Esame
- Certified Security Systems Professional Professional (CISSP)
- Certificazione Global Information Assurance (GIAC)
- Professionista certificato per la sicurezza offensiva (OSCP)
- Hacker etico certificato (CEH)
Stipendio dell'analista di intelligence sulle minacce informatiche
Rispetto ai guadagni per altre posizioni all'interno del campo più ampio della sicurezza informatica, lo stipendio per un analista di intelligence sulle minacce informatiche è significativamente più alto. Pertanto, secondo il sito Web di confronto degli stipendi PayScale, lo stipendio annuale per un analista di intelligence sulle minacce informatiche è in media di $ 74,262 dollari. Il 10% delle persone con i guadagni più alti in questa posizione guadagna in media $ 107,000 ogni anno.
Il reddito totale di un individuo è soggetto a modifiche da una serie di fonti diverse. Quelli con più esperienza come analisti di intelligence sulle minacce informatiche in genere guadagnano compensi più alti rispetto a quelli che hanno appena iniziato la loro carriera nel settore. Inoltre, è possibile che chi lavora per le aziende guadagni uno stipendio più alto di chi lavora per il governo. Tuttavia, è possibile per un analista di intelligence sulle minacce informatiche guadagnare uno stipendio più alto e acquisire le capacità essenziali per diventare un leader del settore se ha una laurea avanzata in sicurezza informatica.
Strumento di intelligence sulle minacce informatiche
Questi strumenti scansionano continuamente fonti esterne come il dark web, i social media e i feed di ricerca sulla sicurezza informatica per fornirti informazioni utili
#1. I 10 migliori strumenti di intelligence sulle minacce
Statista afferma che il valore del mercato globale dell'intelligence sulle minacce informatiche era di 392,2 milioni di dollari nel 2020 e dovrebbe raggiungere i 981,8 milioni di dollari entro il 2023. Ci sono alcune delle migliori aziende in questo campo e possono darti gli strumenti di cui hai bisogno affrontare minacce sofisticate. Ecco la nostra lista dei 10 migliori strumenti di intelligence sulle minacce a cui pensare.
#1. Ombrello Cisco
Questo è uno dei maggiori produttori di soluzioni di sicurezza informatica e di rete del pianeta. Cisco Umbrella è una soluzione di sicurezza basata su cloud che utilizza l'intelligence sulle minacce per proteggere gli endpoint, gli utenti remoti e le sedi degli uffici.
#2. DeCYFIR
Questo è uno strumento di intelligence sulle minacce informatiche realizzato da CYFIRMA, una società di sicurezza con sede a Singapore. Aiuta a trovare le minacce e capire come fermarle, proprio dove lavorano gli hacker.
#3. Ecosec
Echosec è un'azienda canadese che produce strumenti per l'intelligence open source (OSINT). La sua piattaforma principale utilizza i dati dei social media e del dark web per proteggere la tua attività.
#4. GrigioRumore
GreyNoise è una startup di sicurezza informatica negli Stati Uniti che aiuta a ridurre il numero di falsi positivi durante l'analisi dei dati di intelligence sulle minacce. Raccoglie informazioni che un analista della sicurezza potrebbe non notare perché è solo rumore.
#5. Suite di protezione dalle minacce esterne (Etp) di Intsights
Rapid7, una società di sicurezza informatica quotata al NASDAQ, crea IntSights ETP Suite, uno strumento di intelligence sulle minacce informatiche a 360 gradi. Ti dà informazioni profonde e utili in 24 ore.
#6. Luminar di Cognyte
Cognyte è un'azienda di analisi della sicurezza che in precedenza era una sussidiaria di Verint Solutions. Luminar è uno strumento di intelligence sulle minacce informatiche sviluppato da Cognyte che consente strategie di sicurezza informatica proattive e basate sulla ricerca.
#7. Futuro registrato
Recorded Future è una società di sicurezza informatica con sede negli Stati Uniti che fornisce informazioni predittive sulle minacce informatiche. Ciò include anche dati riguardanti l'azienda, SecOps, frodi, vulnerabilità e minacce geopolitiche.
#8. AP di intelligence sulle minacce
Threat Intelligence API è un insieme di interfacce di intelligence sulle minacce informatiche offerte da threatintelligence.com, una società americana di sicurezza informatica. Appartiene a Whois API Inc.
#9. Minaccia Fusione
ThreatFusion è uno degli strumenti di cyber threat intelligence realizzati da SOCRadar, una società con sede negli Stati Uniti. Aiuta con le indagini sulle minacce utilizzando l'intelligenza artificiale e molti dati.
#10. ZeroFox
ZeroFox è una società con sede negli Stati Uniti che fornisce informazioni sulla sicurezza per prevenire phishing, impersonificazione, domini dannosi e fuga di dati. Recentemente ha dichiarato la sua intenzione di diventare pubblica.
#2. Caratteristiche principali degli strumenti di intelligence sulle minacce informatiche
#1. Basato sui dati
L'intelligence sulle minacce informatiche è costituita da dati e analisi. Lo strumento deve raccogliere informazioni da più fonti pubbliche, ga e di terze parti per creare un database affidabile di informazioni relative alle minacce. Quando qualcosa di brutto avvia un attacco, spesso lascia dietro di sé un'"impronta digitale" o un "indicatore di minaccia informatica". Per una difesa predittiva e proattiva, uno strumento di intelligence sulle minacce informatiche deve raccogliere dati sugli indicatori delle minacce informatiche da tutto il mondo.
#2. Flessibile
Lo strumento che scegli deve essere abbastanza flessibile da poter essere utilizzato in modi diversi. Ad esempio, dovrebbe connettersi alle filiali e ad altri luoghi in modo da poter vedere tutto da un'unica posizione. Oppure potresti collegarlo alla tua piattaforma SIEM (Security Information and Event Management) interna e controllare gli eventi IT per tutto ciò che sembra fuori dall'ordinario. Il tuo strumento di intelligence sulle minacce informatiche dovrebbe funzionare con tutti i principali ambienti e infrastrutture IT, se possibile.
#3. Focalizzato sull'esterno
La principale differenza tra gli strumenti di intelligence sulle minacce informatiche e altri tipi di software di gestione delle vulnerabilità è che gli strumenti di intelligence sulle minacce si occupano solo delle minacce dall'esterno. Può connettersi a sistemi interni per aiutare a trovare e gestire le minacce, ma il suo compito principale è esaminare feed di dati esterni, repository e fonti per trovare nuovi tipi di minacce. Ciò fornisce una protezione continua contro gli attacchi sconosciuti e zero-day.
# 4. Completo
Il tuo strumento di intelligence sulle minacce informatiche deve proteggere tutti i dispositivi, i servizi nel cloud e on-premise e le porte di rete. Per fare ciò, deve scansionare un numero enorme di feed esterni che contengono informazioni sulle minacce provenienti da tutto il mondo, anche dal dark web, se è ciò di cui ha bisogno la tua organizzazione. La maggior parte delle volte, i feed di intelligence sulle minacce informatiche open source danno accesso a informazioni disponibili al pubblico, mentre gli strumenti commerciali aiutano a trovare più informazioni e ad approfondirle.
#5. Estensibile
Lo strumento di intelligence sulle minacce informatiche deve essere facile da aggiungere in modo che possa essere collegato al resto del sistema di sicurezza. Alcuni strumenti si concentrano sui servizi API (Application Programming Interface), che ti consentono di aggiungere un potente feed di informazioni sulle minacce a un'app di sicurezza creata da te. Altri potrebbero avere un mercato per integrazioni pronte all'uso. A parte questo, deve funzionare in ambienti diversi, con diversi strumenti di registrazione e conformità e con diversi tipi di hardware per fornire intelligenza e protezione dinamicamente compatibili.
Formazione sull'intelligence sulle minacce informatiche
Quali misure dobbiamo adottare per proteggere la nostra azienda da potenziali attacchi informatici? È la capacità di raccogliere e valutare le informazioni ei dati che sono collegati agli obiettivi, alle capacità e alle opportunità dell'avversario. La CTI, o cyber threat intelligence, è l'informazione necessaria per proteggere il mondo informatico. Queste informazioni si concentrano sulla minaccia e sugli attori della minaccia. Ora sei in grado di condurre un'analisi in cui puoi determinare chi è il tuo avversario, come attacca e il motivo per cui attacca. Durante questa formazione, sarai in grado di costruire la piattaforma CTI utilizzando MISP, che è lo standard per l'intelligence sulle minacce, e avrai anche l'opportunità di provare MITRE
Persone che seguono una formazione sull'intelligence sulle minacce informatiche
- Ufficiali militari e governativi
- Responsabile della politica di sicurezza
- Analista di minacce informatiche
- Responsabile del monitoraggio della sicurezza
- Ufficiale dell'intelligence sulle minacce
- Altri funzionari relativi alle minacce informatiche
Scopo della formazione sull'intelligence sulle minacce informatiche
- Strategie per proteggere dalle minacce informatiche
- Esplorazione e sviluppo della piattaforma MISP per CTI
- Estrazione di indicatori statici/dinamici e rotazione
- Caccia alle minacce con Yara
- Concetti di base CTI e approccio graduale
Quali sono i quattro tipi di informazioni sulle minacce informatiche?
L'intelligence sulle minacce informatiche è classificata in tre tipi: strategica, tattica e operativa. Intelligence sulle minacce strategiche: si tratta di una valutazione delle minacce di alto livello che identifica chi sarebbe disposto ad attaccare l'organizzazione o le aziende del suo settore, nonché le loro motivazioni.
Quali sono i tre tipi di informazioni sulle minacce informatiche?
Questa intelligence può essere compresa a livello strategico, operativo e tattico: lo scopo dell'intelligence tattica è affrontare minacce specifiche quando e dove si verificano. I dati vengono raccolti in tempo reale, man mano che si verificano incidenti di sicurezza, e determinano il funzionamento dei sistemi di sicurezza (SIEM, firewall, EDR, ecc.).
Quali sono le 8 minacce informatiche comuni?
Come fermare le 8 più comuni minacce alla sicurezza informatica
- Ransomware. ...
- Ingegneria sociale/Phishing.
- Sistemi senza patch e configurazioni errate.
- Ripieno di credenziali.
- Attacchi di cracking delle password.
- Attacchi man-in-the-middle.
- Attacchi Denial of Service.
Quali sono i 7 tipi di minacce alla sicurezza informatica?
Esistono diversi tipi di minacce informatiche di cui la tua organizzazione deve essere a conoscenza.
- Malware.
- ransomware.
- Attacchi Denial of Service (DDoS) distribuiti.
- Spam e phishing.
- Acquisizione dell'account aziendale (CATO)
- Incassare con sportello automatico (ATM).
Cosa sono gli esempi di intelligence sulle minacce?
Ad esempio, se un'azienda invia traffico a un indirizzo IP che è noto per essere utilizzato per azioni dannose, l'intelligence sulle minacce può collegare tale indirizzo IP a un attore di minacce e comunicare all'azienda quale malware sta diffondendo quell'attore di minacce.
La Cyber Threat Intelligence è una buona carriera?
Cybersecurity è un settore in continua crescita. Nel 2023 dovrebbe crescere dell'11% e nel 2025 del 20%. Questo è un lavoro frenetico che paga in media $ 81,000 all'anno.
Riferimenti
Articoli Correlati
- Processo di gestione del rischio: semplici 5 passaggi nel 2023 e best practice (Si apre in una nuova scheda del browser)
- GESTIONE DEI DATI DEL CLIENTE: cos'è e suggerimenti per il successo del CDM
- Analisi della concorrenza: tutto ciò di cui hai bisogno (+ Guida all'avvio)
- CHE COS'È IL CYBER MONDAY: cosa dovresti sapere
- GESTIONE DEL RISCHIO DI SICUREZZA INFORMATICA: Framework, Piano e Servizi
