{"id":31836,"date":"2022-05-20T13:43:34","date_gmt":"2022-05-20T11:43:34","guid":{"rendered":"https:\/\/www.freelancermap.com\/blog\/?p=31836"},"modified":"2023-06-12T11:29:37","modified_gmt":"2023-06-12T09:29:37","slug":"que-hace-experto-ciberinteligencia","status":"publish","type":"post","link":"https:\/\/www.freelancermap.com\/blog\/es\/que-hace-experto-ciberinteligencia\/","title":{"rendered":"\u00bfQu\u00e9 hace el experto en ciberinteligencia?"},"content":{"rendered":"\n

Un experto en ciberinteligencia detecta, reporta y propone medidas para mitigar amenazas cibern\u00e9ticas. El trabajo del analista de inteligencia de amenazas es vital para las grandes empresas de la actualidad, especialmente aquellas que pueden ser atractivas para delicuentes inform\u00e1ticos. Entonces, \u00bfqu\u00e9 hace un experto en ciberinteligencia?<\/strong><\/p>\n\n\n

\n
Introducci\u00f3n<\/div>
Cyber Threat Intelligence<\/a><\/span>
Funciones<\/a><\/span>
Habilidades<\/a><\/span>
Educaci\u00f3n<\/a><\/span>
Salario<\/a><\/span><\/div><\/div><\/div>\n<\/div>\n\n\n\n

\u00bfQu\u00e9 es Cyber Threat Intelligence?<\/h2>\n\n\n\n

Cyber Threat Intelligence (CTI) o inteligencia de amenazas en espa\u00f1ol, es una disciplina que usa evidencias concretas y el an\u00e1lisis del contexto para mitigar ciberamenazas<\/a>.<\/p>\n\n\n\n

En otras palabras, la inteligencia de ciberamenazas produce informaci\u00f3n sobre amenazas inform\u00e1ticas que permite prevenirlas o mitigarlas<\/strong>.<\/p>\n\n\n\n

Este enfoque es distinto del enfoque de ciberseguridad<\/a> y lejos de reemplazarlo, lo complementa.<\/p>\n\n\n\n

Los delincuentes inform\u00e1ticos son cada vez m\u00e1s sofisticados. A veces, sus intereses no son meramente econ\u00f3micos, sino pol\u00edticos. Por esta raz\u00f3n, la ciberinteligencia<\/strong> es una disciplina muy relevante tanto para el sector p\u00fablico como el privado.<\/p>\n\n\n\n

En general, la ciberinteligencia se basa en la recolecci\u00f3n de datos y an\u00e1lisis de informaci\u00f3n. Pero va mucho m\u00e1s all\u00e1. <\/p>\n\n\n\n

La ciberinteligencia utiliza la informaci\u00f3n de las amenazas para identificar patrones y tendencias<\/strong>. Con base en la inteligencia de amenazas, la empresa toma decisiones y define planes de mitigaci\u00f3n y prevenci\u00f3n<\/strong>.<\/p>\n\n\n\n

\"El
Resumen del perfil profesional de experto en ciberinteligencia <\/figcaption><\/figure>\n\n\n\n

Tipos de Inteligencia de Amenazas o Threat Intelligence<\/h3>\n\n\n\n

Con base en la complejidad de las amenazas y las acciones a tomar, se pueden identificar diferentes tipos de Cyber Threat Intelligence. Veamos en qu\u00e9 consisten.<\/p>\n\n\n\n

Inteligencia estrat\u00e9gica de amenazas <\/h4>\n\n\n\n

La threat intelligence estrat\u00e9gica presenta un an\u00e1lisis de inteligencia enfocado en el largo plazo<\/strong>. Estos reportes se dirigen al nivel directivo de la compa\u00f1\u00eda para brindar informaci\u00f3n cr\u00edtica en la toma de decisiones.<\/p>\n\n\n\n

Este tipo de ciberinteligencia toma una perspectiva de negocio de alto nivel. Los reportes se enfocan en riesgos y su probabilidad<\/strong>. Estos informes establecen tendencias e incidentes pasados similares, adem\u00e1s de los motivos y atribuciones de los atacantes.<\/p>\n\n\n\n

Para recolectar inteligencia estrat\u00e9gica de amenazas los expertos usan reportes de ISAO<\/a>, inteligencia de fuentes abiertas (OSINT) y proveedores externos de CTI, entre otros.<\/p>\n\n\n\n

Adicionalmente, un buen informe de inteligencia estrat\u00e9gica de ciberamenazas explica por qu\u00e9 la empresa puede ser blanco de un ataque y c\u00f3mo reducir los niveles de riesgo<\/strong>.<\/p>\n\n\n\n

Inteligencia t\u00e1ctica de amenazas <\/h4>\n\n\n\n

La threat intelligence t\u00e1ctica, se enfoca en proteger los recursos de la compa\u00f1\u00eda<\/strong>. Para lograrlo, la inteligencia t\u00e1ctica de amenazas analiza las t\u00e1cticas, t\u00e9cnicas y procedimientos (TTP) de los atacantes.<\/p>\n\n\n\n

Las fuentes de datos e informaci\u00f3n de la inteligencia t\u00e1ctica suelen ser reportes de riesgos, ataques y grupos inform\u00e1ticos. Adem\u00e1s, los expertos suelen consultar grupos privados de inteligencia, informes t\u00e9cnicos y comunicaci\u00f3n con otras empresas.<\/p>\n\n\n\n

Los principales usuarios de los informes de inteligencia t\u00e1ctica son los gerentes de TI, gerentes de operaciones de seguridad, expertos de centros de operaciones de redes, administradores y arquitectos.<\/p>\n\n\n\n

La recolecci\u00f3n de informaci\u00f3n para la inteligencia t\u00e1ctica incluye actividades t\u00e9cnicas como an\u00e1lisis forenses, de malware y campa\u00f1as, entre otros.<\/p>\n\n\n\n

Inteligencia operativa de amenazas<\/h4>\n\n\n\n

En este caso se trabaja sobre incidentes y eventos espec\u00edficos de seguridad<\/strong>. Su objetivo es ayudar a la compa\u00f1\u00eda a protegerse contra amenazas espec\u00edficas.<\/p>\n\n\n\n

El informe de inteligencia operativa ofrece hallazgos sobre los TTP de los atacantes para manejar los riesgos. Los principales usuarios de estos informes son gerentes de seguridad, expertos en redes, forenses de seguridad inform\u00e1tica y grupos de detecci\u00f3n de fraude.<\/p>\n\n\n\n

Este nivel de inteligencia permite comprender mejor amenazas espec\u00edficas, as\u00ed como las caracter\u00edsticas de los atacantes<\/strong>. Adicionalmente, los expertos usan estos informes para explicar cu\u00e1les son los motivos de los atacantes, los activos de TI vulnerables en la compa\u00f1\u00eda y el potencial impacto de un ataque.<\/p>\n\n\n\n

Inteligencia t\u00e9cnica de amenazas<\/h4>\n\n\n\n

El tipo t\u00e9cnico permite identificar los recursos de los adversarios para realizar el ataque. Dado que son muy espec\u00edficos, estos informes tienen una vigencia muy limitada.<\/p>\n\n\n\n

Los indicadores de inteligencia t\u00e9cnica se consiguen a trav\u00e9s de campa\u00f1as activas, ataques a otras compa\u00f1\u00edas y fuentes de datos administradas por terceros.<\/p>\n\n\n\n

Los expertos en operaciones de seguridad inform\u00e1tica<\/a> y el equipo de respuesta inmediata suelen ser los usuarios de los reportes de inteligencia t\u00e9cnica. Con base en estos reportes, la compa\u00f1\u00eda responde lo m\u00e1s r\u00e1pidamente posible a las amenazas en curso.<\/p>\n\n\n\n

\u00bfNecesitas un experto en ciberinteligencia en tu empresa?<\/strong>
\u00bb Perfiles de expertos en ciberinteligencia<\/a><\/strong><\/p>\n\n\n\n

\u00bfCu\u00e1les son las responsabilidades del experto en ciberinteligencia?<\/h2>\n\n\n\n

Los expertos en ciberinteligencia se dedican a recoger datos e informaci\u00f3n de diversas fuentes con el fin de identificar, monitorear, medir y contrarrestar ciberamenazas<\/strong>.<\/p>\n\n\n\n

Una de las responsabilidades clave del Analista de Threat Intelligence es recopilar informaci\u00f3n y datos acerca de amenazas<\/strong>. Para lograrlo, utilizan fuentes abiertas y reportes privados<\/strong>, tales como informes t\u00e9cnicos y fuentes de datos de terceros.<\/p>\n\n\n\n

Con la informaci\u00f3n recopilada elaboran reportes de inteligencia<\/strong> que presentar\u00e1n a sus clientes o empresas.<\/p>\n\n\n\n

Adem\u00e1s de recolectar informaci\u00f3n acerca del contexto y las amenazas potenciales relacionadas, el experto en cyber intelligence se encarga de investigar amenazas espec\u00edficas<\/strong>.<\/p>\n\n\n\n

Tal como explicamos anteriormente, el analista de ciberinteligencia tiene diferentes clientes que pueden consumir sus informes a nivel estrat\u00e9gico, t\u00e1ctico, operativo y t\u00e9cnico<\/strong>.<\/p>\n\n\n\n

Dependiendo del papel exacto del experto y sus clientes, \u00e9ste se encargar\u00e1 de la definici\u00f3n, preparaci\u00f3n y coordinaci\u00f3n de las respuestas a las amenazas<\/strong>, as\u00ed como del monitoreo de los resultados.<\/p>\n\n\n\n

En equipos de ciberseguridad y ciberinteligencia maduros, las acciones de respuesta se coordinan con una mayor participaci\u00f3n del equipo de ciberseguridad<\/strong> en la ejecuci\u00f3n. <\/p>\n\n\n\n

Las funciones del analista de ciberinteligencia m\u00e1s comunes son:<\/strong><\/p>\n\n\n\n