¿Qué es CTI?

La definición de inteligencia de amenazas, de ahora en adelante CTI, no es necesariamente fácil pues cambia dependiendo de qué fabricante, empresa o institución la defina. Podemos definirla prestando atención a lo que se dedica, la aplicación del proceso de inteligencia a las amenazas que afectan el ciberespacio, es decir:

• Inteligencia de Amenazas (CTI): Es el proceso de recopilación y análisis de información sobre amenazas que afectan o pueden afectar a dispositivos electrónicos conectados a la red, con el propósito de ayudar a la toma de decisiones.

Para entender realmente lo que engloba esta definición, es útil comprender a que se refiere con “dispositivos electrónicos conectados a la red”, esto no es otra cosa que el ciberespacio. Este término se refiere, de acuerdo con la OTAN, al dominio que engloba las telecomunicaciones, las tecnologías de la información, todos los sistemas electrónicos, redes y sus datos, incluyendo aquellos que se encuentran aislados por su naturaleza crítica o son independientes. Dentro de este ciberespacio se encuentra el horizonte de amenazas, que acota este “reino” y abarca aquellas amenazas que pueden afectar al receptor del informe o el sector del que trata este.

En cuanto a su propósito de ayuda en la toma de decisiones, esto hace referencia al principio básico de la inteligencia, cuyo objetivo final es este. Tanto si es para defender una organización de un ciberataque o se emplea durante una guerra, la inteligencia tiene una motivación clara, ayudar al receptor de esta, sea quien sea, a tomar una decisión informada a distinto nivel, estratégico, táctico u operacional.

En resumen, la inteligencia de amenazas investiga el ciberespacio con el propósito de generar un producto de inteligencia que analice la situación y de respuesta a preguntas, independientemente de si han sido o no formuladas en ese momento. Consulta el ciclo de inteligencia para ver más sobre este proceso de respuesta.