O que é a investigação de ciberameaças?

A investigação de ciberameaças assume normalmente uma das três formas seguintes:

Estruturada: numa investigação estruturada, os investigadores de ameaças pesquisam táticas, técnicas e procedimentos (TTPs) suspeitos que sugerem potenciais ameaças. Em vez de abordar os dados ou o sistema e procurar intrusos, o investigador de ameaças cria uma hipótese sobre o método de um potencial atacante e trabalha de forma metódica para identificar sintomas desse ataque. Uma vez que a investigação estruturada é uma abordagem mais proativa, os profissionais de TI que utilizam esta tática conseguem muitas vezes intercetar ou travar atacantes rapidamente.

Não Estruturada: numa investigação não estruturada, o investigador de ciberameaças pesquisa um indicador de comprometimento (IC) e conduz a pesquisa a partir deste ponto de partida. Uma vez que o investigador de ameaças pode regressar aos dados históricos e pesquisar padrões e pistas, as investigações não estruturadas conseguem por vezes identificar ameaças anteriormente não detetadas que ainda podem colocar a organização em risco.

Situacional: a investigação situacional de ameaças prioriza recursos ou dados específicos no ecossistema digital. Se uma organização avaliar que determinados colaboradores ou recursos representam os maiores riscos, pode orientar os investigadores de ciberameaças para concentrarem esforços na prevenção ou remediação de ataques contra estas pessoas, conjuntos de dados ou pontos finais vulneráveis.