Cyber Threat Intelligence, actors d’amenaça i MITRE ATT&CK

BlackDogs proporciona serveis de Cyber Threat Intelligence (CTI) per ajudar les organitzacions a entendre qui les pot atacar, com operen els adversaris i quines amenaces representen un risc real per al seu negoci.

El servei combina intel·ligència estratègica, operacional i tècnica per analitzar actors d’amenaça, grups APT, cibercrim, ransomware, campanyes malicioses, malware, infraestructura adversària i tècniques d’atac.

Treballem amb el framework MITRE ATT&CK per identificar i contextualitzar les tàctiques, tècniques i procediments (TTPs) utilitzats pels adversaris, relacionant-los amb els actius, tecnologies i superfície d’atac de cada organització.

Les nostres capacitats inclouen:

• Identificació, seguiment i perfilat d’actors d’amenaça i grups APT.

• Anàlisi de campanyes de ransomware, cibercrim i operacions dirigides.

• Identificació i contextualització de TTPs mitjançant MITRE ATT&CK.

• Anàlisi de malware, infraestructura i comportament dels atacants.

• Recollida, enriquiment i contextualització d’IOC i altres indicadors tècnics.

• Monitorització d’amenaces i campanyes rellevants per al sector o organització.

• Elaboració de perfils d’adversaris i informes d’intel·ligència.

• Anàlisi de l’exposició de l’organització davant tècniques i actors específics.

• Suport a equips SOC, Blue Team, Incident Response i Threat Hunting.

• Transformació de Threat Intelligence en casos d’ús de detecció i hunting.

• Informes executius sobre amenaces, tendències i evolució del risc.

L’objectiu no és proporcionar únicament feeds o llistes d’indicadors, sinó transformar dades sobre amenaces en intel·ligència accionable que permeti prioritzar riscos, millorar les capacitats de detecció i anticipar-se a l’activitat dels adversaris.

La intel·ligència generada es pot integrar amb els serveis de VSOC, MDR, Threat Hunting, resposta a incidents i seguretat ofensiva de BlackDogs, connectant el coneixement sobre els adversaris amb les capacitats reals de prevenció, detecció i resposta de l’organització.