A análise de ameaças em ambientes de Segurança da Informação (SI) requer mais do que apenas um veredito sobre um URL ou arquivo suspeito. É crucial entender o comportamento da ameaça, se outras organizações já a enfrentaram e o que os resultados significam para as próximas etapas. Três perguntas-chave podem guiar investigações de Segurança de Operações (SOC) e suportar decisões baseadas em evidências.
Detalhes Técnicos
A investigação de ameaças envolve compreender o kill chain do ataque, que pode ser analisado através do Cyber Kill Chain (Eric M. Hutchins, Michael J. Cloppert, Rohan M. Amin, 2011).
A análise de phishing e ransomware exige conhecimento sobre táticas, técnicas e procedimentos (TTPs) de grupos de ameaças, como os listados na Ransomware Intel.
A Pyramid of Pain (David J. Bianco, 2013) oferece uma taxonomia de indicadores que podem ser usados para detectar e mitigar ameaças.
Próximos Passos
Investigar o histórico de ataques e TTPs de grupos de ransomware, como The Gentlemen e Rhysida.
Analisar a infraestrutura de rede e sistemas para identificar possíveis vulnerabilidades.
Implementar medidas de segurança baseadas em frameworks como o Diamond Model of Intrusion Analysis (Sergio Caltagirone, Andrew Pendergast, Christopher Betz, 2013).
