Inteligência sobre ameaças

A inteligência sobre ameaças (TI), também conhecida como inteligência sobre ameaças cibernéticas, é a prática de coletar, analisar e disseminar informações coletadas de fontes internas e externas sobre os possíveis riscos apresentados às redes e aos ativos digitais. A TI permite que as organizações detectem e respondam rapidamente a possíveis ameaças, possibilitando que os tomadores de decisão com conhecimento de causa reduzam proativamente os riscos associados a atividades mal-intencionadas.

Em sua essência, a TI envolve a coleta e o processamento de informações relacionadas a ameaças passadas, presentes e futuras em potencial, tanto em nível organizacional quanto global. Normalmente, isso envolve o aproveitamento de uma ampla gama de fontes de dados, desde o tráfego de e-mail e de rede até relatórios públicos e publicações em mídias sociais, para determinar a existência e o contexto de possíveis riscos à segurança. Além disso, as organizações podem aproveitar essas informações para identificar indicadores de comprometimento que afetam seu ambiente específico, bem como desenvolver estratégias de proteção contra possíveis ataques futuros.

As soluções de TI geralmente utilizam uma combinação de processos manuais e automatizados para obter insights acionáveis a partir das informações coletadas e, muitas vezes, são integradas a outras soluções de segurança, como SIEM (Security Information and Event Management) e proteção de endpoints. Em última análise, a TI permite que as organizações antecipem, detectem e respondam melhor às ameaças, bem como identifiquem ataques anteriormente não detectados, ajudando-as a ficar à frente do adversário.

Ao compreender o tipo e o escopo das ameaças externas e internas, bem como as táticas e técnicas dos adversários, a TI pode ajudar as organizações a criar defesas melhores e obter vantagem sobre os adversários. Isso, por sua vez, pode ajudar as organizações a reduzir o custo geral dos danos associados a atividades mal-intencionadas, bem como a mitigar seus riscos de segurança.