!["Analizando los comportamientos de nuestros adversarios" artículo de Miguel Angel Arroyo en la sección "Hack & News" de la edición de Julio de 2024 de la Revista Tecnología y Sentido Común TYSC a Revista Líder de Audiencia de la Alta Dirección y los Profesionales en Gestión de Proyectos, Servicios, Procesos, Riesgos y por supuesto Gobierno de Tecnologías de la Información](https://tecnologiaysentidocomun.com/wp-content/uploads/2024/07/TYSC43_Pagina_14-scaled.jpg)
En artículos anteriores de esta sección ya hemos mencionado la importancia de contar con un programa de inteligencia en amenazas dentro de la organización ya que es la única forma de poder hacer una evaluación eficaz del riesgo e implantar medidas de seguridad que reduzcan la probabilidad de que una amenaza se materialice o que, en caso de materializarse, reducir su posible impacto. El objetivo siempre es el mismo; reducir el riesgo.
A través de artículos o informes de fabricantes especialistas en inteligencia en amenazas podemos aprender a identificar los comportamientos de los adversarios, analizarlos y extraer conclusiones interesantes en relación a las tácticas, técnicas y procedimientos (TTP) utilizados por estos adversarios, una información que resultará muy útil a la hora de elaborar un programa de seguridad o plan de tratamiento para dar respuesta a las técnicas ofensivas usadas, ya que incluirán técnicas defensivas más eficaces en base a la información de valor (inteligencia) obtenida durante el proceso.
Miguel Ángel es consultor de seguridad de la información, con certificación CISA de ISACA y 15 años de experiencia en el mundo de la ciberseguridad. Experiencia en auditorías de seguridad e implantación de SGSI (ISO/IEC 27001). Desempeña la labor de Director de Ciberseguridad, liderando la estrategia de seguridad para la gestión de riesgos IT. Es Co-Líder del Grupo de Expertos de Seguridad en la Asociación itSMF España. Profesor en varios másteres de ciberseguridad (UCLM, Universidad de Sevilla y Universidad de Córdoba). Es autor del blog hacking-etico.com, fundador de Hack&Beers y ponente en congresos de ciberseguridad de ámbito nacional.
Debe estar conectado para enviar un comentario.