El La caça de les amenaces s'ha convertit en un dels sistemes de cacera d'amenaces que va en alça en el món dels negocis. Donat a la seva capacitat de detectar atacs que porten temps gestant-se. I és que el funcionament d'aquest tipus de programari de seguretat suposa veure més enllà de les alertes conegudes per descobrir noves amenaces i potencials vulnerabilitats.
Per què s'ha posat de moda el Threat Hunting?
El procés de La caça de les amenaces implica l' recerca proactiva d'atacants que s'amaguen en una xarxa. Es tracta d'una sistema que en comptes de dependre de solucions o serveis de seguretat per descobrir amenaces. Funge com un element predictiu basat en capes de seguretat que permet a les empreses adoptar una postura ofensiva davant atacs maliciosos difícils de trobar.
Estos sistemes de recerca d'amenaces, en general, són realitzats per professionals de seguretat altament capacitats que usen un conjunt d'eines avançades amb el propòsit d'identificar i interrompre activitats malicioses complicades d'identidicar en una xarxa.
Què tan important és la caça d'amenaces?
Segons diversos estudis s'ha determinat que un atacant roman en una xarxa compromesa durant un temps mitjà de 146 dies abans de ser descobert. El que converteix aquest tipus d'atacs maliciosos en una amenaça persistent avançada.
En aquest període, els delinqüents cibernètics que es troben ocults en una xarxa poden ex filtrar dades, així com accedir a aplicacions per a identificar i utilitzar informació comercial per tal de cometre frau o, moure lateralment mitjançant una xarxa per recopilar credencials amb el propòsit d'accedir a dades i recursos de valor capital .
El La caça de les amenaces va més enllà del que ha estat alertat i posa en preavís als usuaris sobre els riscos i conductes associades amb amenaces comuns com el malware, per exemple. En altres paraules: aquest sistema de recerca proactiva es dirigeix cap al desconegut per detectar noves amenaces cibernètiques.
Et preguntes per què? simple; recordem que hi ha atacants organitzats, capacitats i ben finançats que treballen constantment en trobar a l'almenys una debilitat. No obstant això, no és molt fàcil descobrir les males intencions d'aquests delinqüents cibernètics, per aquest motiu es va crear aquest sistema de cacera d'amenaces.
Com funciona el Threat Hunting?
Normalment, aquests programari de seguretat detecten nous patrons d'amenaça a través de l'identificación automàtica de comportaments inusuals dels usuaris, el procés o de la pròpia màquina.
Com ho fan? Doncs, orienten les seves investigacions en descobrir la causa principal, reaccionant immediatament i permetent traçar un pla per enfortir el sistema de seguretat.
D'altra banda, els nous patrons d'atac passen a ser també una conducta d'identificació d'amenaces per detenir futurs atacants abans que es concretin els seus plans, iniciant d'aquesta manera un cicle d'aprenentatge i detecció.
Sobre estan capacitats per usar aquest sistema de recerca d'amenaces?
Per posar en marxa una campanya de cacera d'amenaces cal combinar habilitats bàsiques en un equip. Aquestes qualitats inclouen:
- Familiaritzar-se amb els sistemes de seguretat de endpoints i xarxes. Necessitaràs informàtics experimentats que tinguin amplis coneixements sobre els problemes de seguretat i les millors pràctiques.
- Comprensió de l'anàlisi estadística. La intel·ligència d'aquest tipus de programari en general implica extreure patrons a partir de dades sense processar. Per això, la comprensió de l'anàlisi estadística ajuda a identificar patrons en les dades.
- curiositat innata. Cal ser curiós i creatiu per connectar elements que a priori semblen no tenir cap relació.
Quan hauríeu d'iniciar una recerca d'amenaces?
Podries fer un exercici de recerca d'amenaces quan tinguis sospita que s'ha produït un comportament de risc. Les caceres més reeixides són les planificades, encara que és recomanable establir l'abast de la recerca, identificar objectius clars i reservar un bloc de temps per realitzar l'exercici.
A l'acabar, és important avaluar els passos per optimitzar el mecanisme de seguretat, Dissenyant manuals de prevenció d'amenaces per aconseguir resultats efectius en el futur.
conclusions
Un gran nombre d'empreses estan reemplaçant els antivirus tradicionals per productes de resposta i detecció de endpoints. Aquest canvi és la raó principal per la qual el La caça de les amenaces està de moda en els negocis. Però, després de passar d'un antivirus tradicional a un sistema de detecció d'amenaces avançat. Els negocis s'han d'assegurar que no hi hagi una amenaça latent en la infraestructura.
En resum, el programari de caça d'amenaces és un exercici actiu de seguretat que s'està implementant amb el propòsit de trobar i eliminar els atacs cibernètics que, han penetrat en l'entorn sense aixecar sospites i generar alguna alarma.
A la fin, l' La caça de les amenaces difereix amb les investigacions i respostes tradicionals de ciberseguretat que provenen de les alertes de el sistema i, se susciten després que s'ha detectat una activitat anormal i potencialment maliciosa.
