Para ser um bom caçador de ameaças cibernéticas é preciso conhecer seu inimigo - Converge Comunicações | TI INSIDE Online - SEGURANÇA
Postado em: 03/10/2017, às 20:49 por Ismael Valenzuela
Você está lutando contra atacantes com uma forte motivação, seja financeira, política ou militar. Então pense – qual é a força motriz por trás do ataque? Você não pode basear sua defesa apenas em indicadores de compromisso, e o fato de que alguém já os viu não significa que você vai vê-los também. Lembre-se que os atacantes podem mudar seus IPs, domínios, hashes, etc. muito rapidamente, às vezes até centenas de vezes por minuto, e com pouco esforço. Portanto, os caçadores devem se concentrar nas táticas e técnicas de alto nível que lhes permitem conhecer os perfis dos atacantes e entender como suas motivações afetam seu comportamento, tudo isso ao pesquisar em toda a rede para evidenciar esses padrões comportamentais, aumentando seu conhecimento do inimigo.