O que é Inteligência contra ameaças?

A Inteligência contra ameaças, ou Inteligência contra ciberameaças (CTI), é uma disciplina que envolve coletar, analisar e disseminar informações sobre ameaças atuais e emergentes à segurança digital para organizações e indivíduos. A Inteligência contra ameaças fornece insights sobre todo o cenário de ameaças à cibersegurança, incluindo muitos tipos de ransomware, malware, ataques de phishing, Ameaças Avançadas Persistentes (APTs), ataques de negação de serviço, explorações e vulnerabilidades de software, ameaças internas, explorações de dia zero, ataques à cadeia de suprimentos e botnets.

A Inteligência contra ameaças é uma parte essencial dos esforços para reduzir a superfície de ataque e implantar defesas de cibersegurança multicamadas. Ela ajuda as organizações a entender os riscos das ameaças e ajuda as equipes de segurança a antecipar, identificar e mitigar ataques cibernéticos antes que eles ocorram.

A Inteligência contra ameaças é baseada em informações coletadas de uma variedade de fontes.

• A inteligência de código aberto (OSINT) são dados disponíveis publicamente que podem ser usados para identificar ameaças emergentes.
• Os fóruns e sites da Dark Web são onde os agentes de ameaça compram e vendem dados, códigos e ferramentas para ataques cibernéticos e discutem futuras explorações. O monitoramento desses sites pode ajudar as organizações a identificar quais ameaças podem enfrentar em seguida.
• Os sites de redes sociai na superfície da web também são uma fonte frutífera para monitorar a atividade dos agentes de ameaça.
• Indicadores de Comprometimento (IOCs) podem ser URLs mal-intencionadas, endereços IP e assinaturas de malware  que podem informar soluções de segurança sobre o que procurar ao monitorar tráfego e atividades.
• Os relatórios e registros de incidentes fornecem insights sobre ataques passados, possíveis vulnerabilidades e possíveis atividades suspeitas.

Quando a coleta de dados brutos para Inteligência contra ameaças é concluída, as informações são analisadas por especialistas em cibersegurança que aproveitam o aprendizado de máquina e a automação para garantir que os dados sejam relevantes e acionáveis. Esse processo é fundamental para identificar ameaças reais e descartar falsos positivos que podem distrair as equipes de segurança e contribuir para a fadiga de alertas. Após analisar o contexto das ameaças e a credibilidade e confiabilidade das informações, a inteligência contra ameaças está pronta para ser disseminada para organizações e equipes de segurança para embasar estratégias de tomada de decisões e cibersegurança.

Os ataques cibernéticos podem prejudicar as operações, a reputação e a produtividade de uma organização, além de vazar propriedade intelectual crítica e resultar na perda de oportunidades de negócios e milhões de dólares. A Inteligência contra ameaças desempenha um papel fundamental na defesa contra ciberameaças.

• Postura proativa de segurança: a Inteligência contra ameaças ajuda as organizações a manter programas sólidos de gerenciamento de ameaças e uma postura proativa de segurança. A Inteligência contra ameaças ajuda as equipes a melhorar a segurança do DNS, aprimorar a proteção contra ransomware, se preparar para explorações de vulnerabilidades e proteger pontos de extremidade de API. À medida que as ciberameaças evoluem, a Inteligência contra ameaças permite que as equipes de segurança das organizações permaneçam vários passos à frente dos vetores de ataque emergentes, em vez de simplesmente responder após os ataques.
• Maior conscientização situacional: as ferramentas de inteligência contra ameaças oferecem às equipes de segurança uma compreensão mais profunda do cenário atual de ciberameaças, bem como das táticas, técnicas e procedimentos (TTPs) usados pelos agentes de ameaça.
• Resposta aprimorada a incidentes: como é impossível se defender de todos os ataques, as organizações devem ter um plano de resposta a incidentes superior que ajude a identificar ameaças rapidamente, acelerar a correção, minimizar os danos que elas podem causar e colocar dados e sistemas de volta on-line o mais rápido possível.
• Melhor gerenciamento de riscos: a Inteligência contra ameaças ajuda os líderes de uma organização a desenvolver estratégias mais inteligentes em relação ao gerenciamento de riscos.
• Conformidade regulatória aprimorada: os programas de Inteligência contra ameaças podem ajudar as organizações a garantir a conformidade com estruturas regulatórias que exigem determinados níveis de proteção e preparação de segurança.
• Programas de segurança mais inteligentes: os serviços de Inteligência contra ameaças permitem que as organizações adaptem as medidas de segurança às ameaças com maior probabilidade de afetar os ambientes de TI. A inteligência superior auxilia na priorização dos controles de segurança, orienta os planos de resposta a incidentes e visa atividades de busca de ameaças.
• Investimentos informados: as partes interessadas e os tomadores de decisões, como executivos, conselhos, CISOs e CIOs, contam com a Inteligência contra ameaças para ajudar a orientar os investimentos em soluções de segurança.

A disseminação da Inteligência contra ameaças ocorre em uma variedade de canais.

• As plataformas de Inteligência contra ameaças agregam e distribuem inteligência para as partes interessadas e os Security Operations Command Center (SOCC) em tempo real. Uma plataforma de Inteligência contra ameaças pode gerenciar o ciclo de vida da inteligência e oferecer uma visão unificada de ameaças, vulnerabilidades e IOCs importantes para a organização. As plataformas de Inteligência contra ameaças geralmente oferecem ferramentas para filtrar e priorizar a inteligência para garantir que as equipes de segurança obtenham os dados mais relevantes. As integrações com outros sistemas de segurança, como gerenciamento de informações e eventos de segurança (SIEM), Detecção e Resposta de Ponto de Extremidade (EDR) e firewalls, garantem que todos na organização tenham acesso a Informações contra ameaças oportunas e abrangentes.
• Os alertas e boletins por e-mail publicados por especialistas em cibersegurança fornecem insights úteis sobre a inteligência mais recente sobre vulnerabilidades críticas ou ataques contínuos.
• Os feeds automatizados de Inteligência contra ameaças podem fornecer informações diretas sobre ferramentas e sistemas de segurança. Os feeds de dados de ameaças permitem atualizações em tempo real dos métodos de detecção e respostas a ameaças emergentes.
• Os portais e painéis da web fornecem interfaces para exibição de Inteligência contra ameaças em tempo real. Os painéis geralmente são personalizáveis, permitindo que as equipes de segurança se concentrem no tipo de inteligência mais alinhada às necessidades da organização.
• Os relatórios e white papers produzidos por analistas de segurança fornecem inteligência aprofundada que ajudam as equipes de segurança a entender ameaças complexas e desenvolver estratégias de longo prazo.

A Inteligência contra ameaças se enquadra em quatro categorias principais.

• A inteligência tática contra ameaças se concentra nos indicadores técnicos imediatos das ameaças. Indicadores como assinaturas de malware e endereços IP mal-intencionados podem ajudar as equipes de segurança a configurar firewalls, proteção de pontos de extremidade e outras soluções de segurança.
• A inteligência operacional contra ameaças informa os planos de resposta a incidentes descobrindo as especificidades de ataques cibernéticos e campanhas mal-intencionadas e os TTPs dos agentes de ameaça.
• A inteligência estratégica contra ameaças oferece uma compreensão de alto nível do cenário de ciberameaças, fornecendo insights valiosos para a tomada de decisões de longo prazo e o gerenciamento de riscos.
• A inteligência técnica contra ameaças fornece evidências específicas sobre ataques em andamento. Isso pode incluir conteúdo de e-mail e campanhas de phishing, endereços IP de servidores de comando e controle ou código de malware conhecido encontrado em mídia dentro de um ambiente de TI.

O Grupo de inteligência de segurança da Akamai é uma equipe global de pesquisadores, engenheiros, estrategistas e cientistas de dados com uma ampla gama de expertise em segurança. Nossas fontes de dados incluem a enorme Akamai Connected Cloud, códigos abertos, colaboração com terceiros e inteligência da dark web. Também desenvolvemos nossos próprios algoritmos e ferramentas, que nos ajudam a oferecer pesquisas e manter atualizadas as soluções de segurança da Akamai.