Una mirada interna a cómo Insikt Group produce investigaciones líderes sobre amenazas
in·sight /ˈinˌsīt/ Sustantivo. La capacidad de obtener una comprensión intuitiva precisa y profunda de una persona o cosa.
Insikt en sueco significa "perspicacia". En Recorded Future, Insikt Group se encarga de ofrecer a los clientes y al público evaluaciones, análisis y recomendaciones sobre medidas correctivas elaboradas por expertos, para que puedan tomar decisiones informadas y reducir riesgos. Insikt Group también es responsable de identificar las lagunas de datos, descubrir nuevas fuentes de contenido e impulsar las mejoras del producto Recorded Future.
Insikt Group incluye servicios de analista bajo demanda y el equipo de investigación de amenazas. El primer equipo apoya a clientes que aplicar información específica sobre amenazas o paisajes regulares de amenazas "suscritos", mientras que el equipo de investigación de amenazas realiza investigaciones proactivas centrada en tácticas, técnicas y procedimientos adversarios en el contexto de eventos geopolíticos y cibernéticos, con especial atención a China, Corea del Norte, Rusia e Irán.
Echemos un vistazo más detallado a la investigación de amenazas del Grupo Insikt.
Mapeando el recorrido
Los temas que Insikt Group persigue de forma proactiva para la investigación de amenazas se basan en la experiencia y la experiencia de los analistas, los requisitos de los clientes y las lagunas de conocimiento dentro de la industria, donde podríamos actuar como líderes de opinión.
Además, normalmente disponemos de tres pipelines para producción:
- Temas estratégicos que planeamos explorar en función de nuestro conocimiento y cambios en el panorama de amenazas
- Problemas oportunistas que descubrimos en el curso de nuestra investigación estratégica y que podrían ser desconocidos hasta entonces
- Análisis reactivo impulsado en gran medida por acontecimientos actuales en los que queremos aportar nuestra experiencia
La investigación del Grupo Insikt está disponible para todos los clientes de Recorded Future dentro del producto en forma de Notas Insikt (que se encuentran en la página principal) y la investigación también está vinculada a Tarjetas™ de Inteligencia, así como a PDFs descargables. En caso de que publiquemos nuestros hallazgos en nuestro blog, a menudo incluiremos detalles sobre cómo replicar nuestros hallazgos.
Los clientes pueden esperar que Insikt Group produzca notas dentro de la plataforma a diario, así como una publicación semanal sobre los principales leads de amenazas. De media, publicaremos uno o dos perfiles por semana, y haremos una investigación más profunda cada seis u ocho semanas.
Organización y experiencia del Grupo Insikt.
Los Big 4
La investigación de Insikt Group se centra predominantemente en China, Corea del Norte, Rusia e Irán, que consideramos estratégicamente las principales amenazas para la ciberseguridad en general.
Nuestra investigación se centró principalmente en campañas de ataque patrocinadas por China y Corea del Norte, así como en la clandestinidad rusa de ciberdelincuencia. Esta investigación dio lugar a un análisis fundamental y de referencia sobre el uso de Internet por parte de las élites norcoreanas, incluyendo pruebas que muestran que actores norcoreanos explotan criptomonedas para apoyar al régimen de Kim. También desvelamos el alcance de la influencia del Ministerio de Seguridad del Estado chino no solo dentro del aparato de seguridad estatal, sino también a través de amenazas avanzadas y persistentes como el APT3.
Nuestro análisis criminal clandestino ha abierto una amplia red, sacando a la luz tendencias más amplias en el uso destacado de criptomonedas, pruebas de los costos reales de las operaciones cibercriminales y el descubrimiento de documentos sensibles y propietarios a la venta.
A medida que nuestros recursos se ampliaron, también lo hizo nuestra cobertura de amenazas: ahora analizamos las comunidades clandestinas de habla china, farsi y árabe junto a actores patrocinados por el Estado ruso e iraní.
En el horizonte
As Insikt Group enters its third year, we are looking to expand our account coverage to include deepening analysis on Iran and Iran-sponsored campaigns, the exploration of the Brazilian cybercriminal underground, and the expansion of our technical analysis to include prescriptive workflows for enterprise defense. Customers can expect to see Yara rules and live feeds of IOCs available in Recorded Future on a weekly basis for 2019.
Maggie McDaniel
Maggie McDaniel es la vicepresidenta de Insikt Group en Recorded Future.