Inteligencia de amenazas THIN

Desarrollar y compartir conocimientos prácticos sobre las amenazas a la seguridad actuales y potenciales para contribuir al éxito o la integridad de una organización.

Notas orientativas

Las actividades pueden incluir, entre otras, las siguientes:

recopilar datos de una variedad de fuentes de inteligencia abiertas o privadas
procesar y clasificar datos de amenazas para que sean útiles y procesables por otros
empaquetar los datos para que los utilicen los consumidores de la información
permitir el uso de los datos de forma automática mediante herramientas de seguridad
brindar inteligencia sobre amenazas para ayudar a otros a mitigar vulnerabilidades o responder a incidentes de seguridad

Niveles de responsabilidad para esta habilidad

Inteligencia de amenazas: Nivel 1

Por lo general, esta habilidad no se observa ni se practica en este nivel de responsabilidad y rendición de cuentas.

Inteligencia de amenazas: Nivel 2

Contribuye a las tareas rutinarias de recopilación de inteligencia sobre amenazas.

Supervisa y detecta posibles amenazas a la seguridad y las escala de acuerdo con los procedimientos y estándares relevantes.

Inteligencia de amenazas: Nivel 3

Realiza tareas rutinarias de recopilación de inteligencia sobre amenazas.

Transforma la información recopilada en un formato de datos que se pueda utilizar en actividades de seguridad operativa.

Limpia y convierte información cuantitativa en formatos coherentes.

Inteligencia de amenazas: Nivel 4

Recopila y analiza información para los requisitos de inteligencia sobre amenazas de una variedad de fuentes.

Contribuye a revisar, clasificar y categorizar la información cualitativa de inteligencia sobre amenazas.

Crea informes de inteligencia sobre amenazas.

Evalúa el valor, la utilidad y el impacto de las fuentes de inteligencia sobre amenazas.

Inteligencia de amenazas: Nivel 5

Planifica y gestiona las actividades de inteligencia sobre amenazas.

Identifica cuáles son las categorías de amenazas que más impacto tienen y qué tipo de información puede ayudar a defenderse de ellas. Revisa, clasifica y categoriza la información cualitativa de inteligencia sobre amenazas.

Brinda asesoramiento experto sobre actividades de inteligencia sobre amenazas.

Dirige la producción y edición de informes de inteligencia sobre amenazas que mejoran el flujo de trabajo de producción de inteligencia. Distribuye información y obtiene comentarios sobre el valor, la utilidad y el impacto de los datos.

Inteligencia de amenazas: Nivel 6

Establece la dirección, planifica y dirige el enfoque de la organización hacia la inteligencia sobre amenazas, incluido el uso de proveedores.

Identifica los requisitos para la inteligencia sobre amenazas en función de los activos que se protegerán y los tipos de inteligencia que pueden ayudar a proteger esos activos.

Interactúa con las partes interesadas y se relaciona con ellas para comunicar los resultados de la investigación y la respuesta requerida.

Garantiza la calidad y la precisión de la información de inteligencia sobre amenazas.

Revisa las capacidades de inteligencia sobre amenazas.

Inteligencia de amenazas: Nivel 7

Por lo general, esta habilidad no se observa ni se practica en este nivel de responsabilidad y rendición de cuentas.