Segurilatam 010

28 Primer cuatrimestre 2019 Inteligencia artículo técnico Alineado con esta progresiva profe- sionalización e industrialización de los adversarios, en los últimos años multi- tud de países y organizaciones han in- corporado, dentro de sus políticas y doctrinas de seguridad nacional y de- fensa, el uso de diferentes capacidades de ciberguerra para lograr sus objeti- vos estratégicos, principalmente ata- ques dirigidos y operaciones de in- fluencia. Más allá de estos nuevos retos, todos estos cambios también están produ- ciendo un replanteamiento de la pro- pia misión de la inteligencia, situándola cada vez más como uno de los pilares básicos de cualquier estrategia de ges- tión de riesgos madura ( intelligence-dri- ven security ). Análisis y conocimiento Para dar solución a estos retos, la inteli- gencia de riesgos es, cada vez más, una cuestión de análisis y conocimiento de las amenazas (la inteligencia de amena- zas), más específicamente centrada en los actores, sus capacidades (TTP, recur- sos disponibles) e intenciones (motiva- ciones). Según un informe publicado en co- laboración con el equipo de respuesta a incidentes (CERT) del Reino Unido 3 , una buena inteligencia sobre amenazas puede “convertir amenazas descono- cidas en amenazas conocidas y mitiga- das”. Ayuda a las organizaciones a com- prender el panorama de las amenazas a las que se enfrentan y a mejorar la efec- tividad de su defensa. Este nuevo enfoque supone un re- planteamiento de cómo esta inteligen- cia de amenazas se produce actual- mente; es decir, de forma reactiva, en base a las evidencias recolectadas, de ‘abajo arriba’ y como consecuencia de un incidente ( incident-centric ). El reto es complementar este pro- ceso basado en la evidencia, con uno inverso, de carácter mas proactivo y estratégico, apoyándose en el conoci- miento detallado de los actores y las amenazas ( actor-centric ), que permitan relacionar éstos con campanas (ata- ques), y que finalmente puedan ser co- rrelacionados con potenciales eviden- cias o indicadores de compromiso. Al invertir este proceso se consiguen importantes beneficios para la organi- zación: La permite ser más proactiva y predic- tiva, ofreciendo información que hace posible preparar una respuesta incluso antes de que un incidente ocurra. Ofrece un contexto alrededor de las motivaciones de los actores y sus ha- bilidades. Ofrece también respuestas a otros ámbitos más de la inteligencia (por ejemplo, la inteligencia económica/ competitiva): cuáles son nuestros competidores y adversarios, cuá- les podrian tener como objetivo mi organizacion, cuáles estan atacando