Fitxa del terme
CTI (Cyber Threat Intelligence)
També conegut com: Cyber Threat Intelligence, intel·ligència d'amenaces
La CTI (Cyber Threat Intelligence) és el procés de recopilar, analitzar i convertir en informació útil dades sobre atacants: qui són, com operen, quines eines i tècniques fan servir, i a qui solen atacar. L’objectiu no és reaccionar quan ja hi ha un incident, sinó anticipar-se.
Aquesta informació pot ser tècnica (indicadors de compromís concrets) o estratègica (tendències sobre quins sectors o tècniques guanyen protagonisme), i sol alimentar tant el SOC com les decisions de prioritats de seguretat d’una organització.
Un equip de seguretat rep un informe de CTI que alerta que un grup concret està explotant una vulnerabilitat nova en un programari que fa servir la seva empresa.
Vegeu també
IOC (indicador de compromís)
Rastre observable —una adreça IP, un fitxer, un domini— que indica que un sistema pot haver estat compromès.
MITRE ATT&CK
Base de coneixement pública que catalogua tàctiques i tècniques reals que fan servir els atacants, usada per defensar-se'n millor.
SOC (Security Operation Center)
Equip i infraestructura dedicats a monitorar, detectar i respondre a incidents de seguretat de manera contínua.