Alguns links legais para quem gostaria de entender ou entrar na area de Cyber Threat Intelligence / CTI.

O que é Threat Intelligence?

Threat intelligence, em português inteligência de ameaças, é a informação coletada a fim de trazer insumos para organizações entenderem quais ameaças podem afetar seus negócios e, dessa forma, possuir inteligência para prevenir, combater e identificar possíveis ameaças de maneira proativa.

O que é ameaça?

Uma ameaça se baseia em três pilares, sendo eles a junção de oportunidade, motivação e recurso. Para que alguma ação se torne uma ameaça ela precisa possuir os três pilares.

Conteúdos

Livros:

• Intelligence Driven Incident Response
• Effective Threat Intelligence
• The Threat Intelligence Handbook
• Contagem regressiva até zero day
• Guerra Cibernética

Links:

• CTI Self Study Plan - Katie Nickels
• CTI Study Plan - Andy Piazza
• CTI Fundamentals - The Four Sec
• Pyramid of Pain
• CyberKillChain - e outras coisas

Cursos:

• Mitre ATT&CK
• Foundation of Operationalizing MITRE ATT&CK

Vídeos:

• Webinar SANS - The Cycle of Cyber Threat Intelligence