La Threat Intelligence rappresenta la capacità di intelligence sviluppata in ambito cybersecurity. Include la raccolta e l’analisi di informazioni al fine di identificare possibili minacce cyber dal punto di vista tecnico, di risorse, di motivazioni e di intenti, spesso in relazione a contesti operativi specifici.
La Threat Intelligence rappresenta la capacità di intelligence sviluppata in ambito cybersecurity. Include la raccolta e l’analisi di informazioni al fine di identificare possibili minacce cyber dal punto di vista tecnico, di risorse, di motivazioni e di intenti, spesso in relazione a contesti operativi specifici.
L’intelligence delle minacce cyber, rappresenta l’informazione utilizzata da un’organizzazione al fine di valutare e comprendere le minacce che stanno attualmente prendendo di mira l’organizzazione o che sono in grado di farlo, con l’obiettivo di migliorare la resilienza aziendale.
Le soluzioni di threat intelligence mirano alla raccolta di dati “raw” da diverse fonti su attori e minacce emergenti o già esistenti. Questi dati vengono quindi analizzati e filtrati per produrre feed di informazioni sulle minacce e Report che contengono informazioni che possono essere utilizzate dall’organizzazione per adottare le misure di difesa preventive.
Lo scopo principale di questo tipo di sicurezza è tenere informate le organizzazioni sui rischi di minacce persistenti avanzate (APT), minacce ed exploit 0-day e su come proteggersi da tutto ciò.
Applicazione della threat intelligence
Se implementata correttamente, la threat intelligence può aiutare a raggiungere i seguenti obiettivi:
Rimanere aggiornati
sul volume spesso elevato di minacce, inclusi metodi, vulnerabilità, obiettivi e attori di minaccia.
Aiutare la resilienza aziendale
migliorandone l’approccio proattivo.
Ci sono molte informazioni disponibili sugli attaccanti che potrebbero avere interesse ad attaccare l’azienda del cliente, così come una quantità sorprendente di informazioni sul cliente, sulla sua organizzazione, le risorse ed infrastrutture, tutte facilmente accessibili da chiunque (attaccante compreso).
Il nostro servizio di Threat Intelligence, avvalendosi di analisti esperti di cyber intelligence ed adoperando tecniche OSINT (ricerca e raccolta di informazioni avvalendosi di fonti aperte) e HUMINT (ricerca e raccolta di informazioni avvalendosi di fonti umane), punta ad identificare gli attori di minaccia che hanno preso di mira l’organizzazione del cliente, cercando di ottenere più dati possibili, correlando le informazioni raccolte, al fine di identificare la fonte dell’attacco ed aiutare la resilienza aziendale.
Al termine dell’attività verrà redatto un Report dettagliato contenente le evidenze raccolte tramite tecniche OSINT e HUMINT (con relativa correlazione, livello di criticità, screenshot e possibili azioni di remediation).
Per fornire le migliori esperienze, utilizziamo tecnologie come i cookie per memorizzare e/o accedere alle informazioni del dispositivo. Il consenso a queste tecnologie ci permetterà di elaborare dati come il comportamento di navigazione o ID unici su questo sito. Non acconsentire o ritirare il consenso può influire negativamente su alcune caratteristiche e funzioni.
Funzionale
Sempre attivo
L'archiviazione tecnica o l'accesso sono strettamente necessari al fine legittimo di consentire l'uso di un servizio specifico esplicitamente richiesto dall'abbonato o dall'utente, o al solo scopo di effettuare la trasmissione di una comunicazione su una rete di comunicazione elettronica.
Preferenze
L'archiviazione tecnica o l'accesso sono necessari per lo scopo legittimo di memorizzare le preferenze che non sono richieste dall'abbonato o dall'utente.
Statistiche
L'archiviazione tecnica o l'accesso che viene utilizzato esclusivamente per scopi statistici.L'archiviazione tecnica o l'accesso che viene utilizzato esclusivamente per scopi statistici anonimi. Senza un mandato di comparizione, una conformità volontaria da parte del vostro Fornitore di Servizi Internet, o ulteriori registrazioni da parte di terzi, le informazioni memorizzate o recuperate per questo scopo da sole non possono di solito essere utilizzate per l'identificazione.
Marketing
L'archiviazione tecnica o l'accesso sono necessari per creare profili di utenti per inviare pubblicità, o per tracciare l'utente su un sito web o su diversi siti web per scopi di marketing simili.
