O que é busca de ameaças cibernéticas?

A busca de ameaças cibernéticas normalmente assume uma das três formas a seguir:

Estruturada: em uma busca estruturada, os caçadores de ameaças pesquisam táticas, técnicas e procedimentos suspeitos (TTPs) que sugerem possíveis ameaças. Em vez de abordar os dados ou o sistema e procurar evidências de violação, o caçador de ameaças cria uma hipótese sobre o método de um invasor em potencial e, metodicamente, trabalha para identificar os sintomas desse ataque. Como a busca estruturada é uma abordagem mais proativa, os profissionais de TI que empregam essa tática geralmente podem interceptar ou parar invasores rapidamente.

Não estruturada: em uma busca não estruturada, o caçador de ameaças cibernéticas procura um indicador de comprometimento (IoC) e realiza a pesquisa a partir desse ponto de partida. Como o caçador de ameaças pode voltar e pesquisar padrões e pistas nos dados históricos, às vezes, as buscas não estruturadas podem identificar ameaças não detectadas anteriormente que ainda podem colocar a organização em risco.

Situacional: a busca de ameaças situacional prioriza recursos ou dados específicos dentro do ecossistema digital. Se uma organização avaliar que determinados funcionários ou ativos são os maiores riscos, ela poderá direcionar os caçadores de ameaças cibernéticas para concentrar seus esforços em impedir ou corrigir ataques contra essas pessoas, conjuntos de dados ou pontos de extremidade vulneráveis.