¿Cuáles son los pasos para realizar investigaciones e informes de inteligencia de amenazas?

1 Definir el ámbito

El primer paso es definir el alcance de su investigación e informes de inteligencia de amenazas. Esto significa identificar el propósito, los objetivos, la audiencia y el formato de su informe, así como las fuentes, métodos y herramientas que utilizará para recopilar y analizar datos. También debe considerar las implicaciones éticas, legales y operativas de su investigación, y cómo proteger sus fuentes y a usted mismo de la exposición o represalias. El alcance debe ser claro, realista y alineado con las necesidades y prioridades de su organización.

2 Recopilar datos

El siguiente paso es recopilar datos de diversas fuentes que puedan proporcionar información relevante y confiable sobre los actores de amenazas, sus tácticas, técnicas y procedimientos. (TTP), su infraestructura, sus objetivos y sus indicadores de compromiso (Iocs). Puede utilizar inteligencia de código abierto (OSINT), inteligencia humana (HUMINT), inteligencia técnica (TECHINT), o una combinación de ellos, dependiendo de su alcance y recursos. También debe verificar y validar los datos que recopila, y evitar sesgos, suposiciones o especulaciones.

3 Analizar datos

El tercer paso es analizar los datos que recopiló y extraer información y patrones significativos que pueden ayudarlo a comprender el panorama de amenazas, las intenciones y capacidades del adversario, y el impacto y la probabilidad de sus acciones. Puede utilizar varios marcos, modelos y técnicas para analizar los datos, como el modelo de diamante, la cadena de muerte, el MITRE ATT & CK o el análisis de hipótesis competitivas. (ACH). También debe aplicar el pensamiento crítico, la creatividad y la lógica a su análisis, y evitar sacar conclusiones precipitadas o sobreestimar o subestimar la amenaza.

4 Resultados del informe

El cuarto paso es informar sus hallazgos a su público objetivo, en un formato y lenguaje que se adapte a sus necesidades y expectativas. Debe presentar sus hallazgos de una manera clara, concisa y coherente, utilizando evidencia, ejemplos y elementos visuales para respaldar sus afirmaciones. También debe proporcionar recomendaciones, acciones o soluciones que puedan ayudar a su audiencia a abordar o mitigar la amenaza, y explicar los beneficios y riesgos de cada opción. También debe reconocer las limitaciones, incertidumbres o lagunas en su investigación, e invitar a comentarios o preguntas.

5 Difundir informe

El quinto paso es difundir su informe a su audiencia, utilizando canales y plataformas apropiados que puedan garantizar su accesibilidad, seguridad y puntualidad. También debe considerar la sensibilidad y clasificación de su informe, y aplicar las medidas necesarias para proteger su confidencialidad, integridad y disponibilidad. También debe hacer un seguimiento con su audiencia y monitorear su respuesta, comentarios o acciones en función de su informe. También debe actualizar el informe a medida que se produzca nueva información o cambios.

6 Evaluar informe

El paso final es evaluar su informe y evaluar su calidad, relevancia e impacto. Debe medir su informe con respecto a los objetivos y criterios que definió en el primer paso, y recopilar comentarios de su audiencia y compañeros. También debe identificar las fortalezas y debilidades de su informe, y las lecciones aprendidas y las mejores prácticas de su proceso de investigación y presentación de informes. También debe documentar y compartir sus hallazgos, recomendaciones y mejoras para futuras referencias y mejoras.

7 Esto es lo que más debe considerar

Este es un espacio para compartir ejemplos, historias o ideas que no encajan en ninguna de las secciones anteriores. ¿Qué más le gustaría añadir?