Por qué la inteligencia de amenazas necesita el contexto de la tecnología operativa para proteger la infraestructura crítica.

Los equipos de ciberseguridad disponen de una gran cantidad de datos sobre amenazas: se divulgan nuevas vulnerabilidades, se descubre malware, se analizan campañas de ataque y los fabricantes, los CERT y las agencias de seguridad publican continuamente indicadores de compromiso (IoC), avisos de seguridad y otra información técnica. Sin embargo, para los operadores de infraestructuras críticas, recopilar esta información ni siquiera es la parte más compleja.

Los equipos de seguridad aún deben determinar si una amenaza es relevante para su entorno, qué activos podrían verse afectados y qué significa realmente la actividad observada en el contexto de una red operativa. En el sector energético, esto requiere conocimientos que van más allá de la seguridad empresarial y abarcan los protocolos, equipos y procesos que mantienen operativos los sistemas eléctricos...