Diseño de un servicio de Ciberinteligencia para una organización

“No hay conocimiento que no sea poder”, afirmación atribuida al escritor, filósofo y poeta estadounidense Ralph Waldo Emerson, ha cobrado más significado que nunca en la era digital.

En la coyuntura actual, en todos los ámbitos (militar, político, empresarial, social, etc.), se libran batallas silenciosas en el ciberespacio por la obtención y control de la información, lo que puede marcar la diferencia entre la victoria y la derrota en una batalla, ganar o perder un contrato multimillonario, detectar una amenaza para nuestra organización antes de que se materialice o evitar un atentado.

El objetivo de este documento es argumentar la necesidad de implantar una unidad de ciberinteligencia y demostrar que los beneficios que proporcionará a la organización están alineados a la estrategia y objetivos de la misma.

La metodología utilizada en el documento se centra en la mejora continua e iterativa, basada en el ciclo de Deming (PDCA), que comienza en la planificación de la unidad, pasando por la definición de la operativa y el análisis de rendimiento de la misma y terminando con acciones de mejora en el servicio.

Una vez creado y puesto en marcha el servicio, el objetivo es alcanzar una reducción significativa del nivel de riesgo inicial de la organización en cuanto a la protección de su información lo que se traducirá en una mayor seguridad en la operativa de la organización y, en definitiva, aumentará la confianza y tranquilidad del consejo directivo, empleados, clientes y proveedores.

Diseño de un servicio de Ciberinteligencia para una organización

El año 2024 continúa la tendencia alcista en cuanto al crecimiento de ciberamenazas. Según el informe de tendencias del CCN-Cert del año 2023, la ciberamenazas son más elaboradas y complejas de detectar siendo el ramsomware una de las que más ha aumentado. Esta exposición de información puede provocar gran impacto económico, legal, reputacional e incluso humano de en las organizaciones, muchas de las cuales no llegan a recuperarse y se ven obligadas a cesar sus actividades.

A diferencia de la ciberseguridad, la cual adopta medias proactivas y reactivas para ser resiliente ante ciberataques, la ciberinteligencia tiene por objeto conocer el origen y comportamiento de los actores detrás de las amenazas así como intentar prever escenarios de impacto con el fin poder tomar las medidas proactivas adecuadas y estar preparados ante una amenaza.La ciberinteligencia intenta prever el futuro y esto se consigue mediante la obtención y filtrado de la información obtenida de diversas fuentes en el ciberespacio para luego, mediante un complejo proceso de análisis, transformarla en información útil o producto de inteligencia, el cuál se entrega al jefe o decisor en base a las necesidades de información de éste para que pueda tomar la mejores decisiones: desde saber, como se ha indicado anteriormente, a qué escenarios de amenazas se enfrenta la organización o conocer cómo operan los ciberdelincuentes (motivaciones, recursos, infraestructura, operativa, herramientas, etc.) hasta saber cuán expuesta está la información o recursos que la organización tiene publicada en Internet, sea o no consciente de ello.

En 2024, la ciberinteligencia en las organizaciones tiene un bajo nivel de penetración puesto que, o bien sus funciones no acaban de ser comprendidas por parte de las organizaciones y/o se confunden con las de ciberseguridad o bien no es percibida como algo que pueda aportar beneficios a la organización del mismo modo que sucedía con la ciberseguridad hace unos años, hoy en día con un alto nivel de adopción en la mayoría de las empresas.

EL SERVICIO DE CIBERINTELIGENCIA

El servicio de ciberinteligencia tiene como objetivo la obtención de información de diversas fuentes del ciberespacio para analizarla y transformarla en inteligencia la cual ayudará a la toma de decisiones en la organización e intentar evitar la materialización de amenazas y obtener ventaja competitiva.

Este servicio ayudará a:
• Identificar ciberamenazas de forma proactiva
• Monitorizar la información de la organización en el ciberespacio
• Detectar posibles vulnerabilidades de los sistemas de información de la organización
• Conocer el comportamiento de actores de ciberamenazas
• Plantear posibles escenarios sobre ciberamenazas a los que se pueda enfrentar la organización

Algunos de los beneficios que aportaría la creación de un servicio de inteligencia son:
• Conocimiento profundo de los activos de información y sus vulnerabilidades
• Evitar la materialización de ciberamenazas o y tener resiliencia ante posibles impactos
• Evitar las consecuencias económicas, legales y reputacionales derivadas de un ciberataque
• Tener ventaja competitiva adelantándose a hipotéticos escenarios futuros

Existen dos opciones para implementar un servicio de ciberinteligencia: crear un servicio dentro de la organización o bien externalizar el servicio.

VENTAJAS E INCONVENIENTES DE EXTERNALIZAR EL SERVICIO DE CIBERINTELIGENCIA

En este documento, se ha optado por la creación de un servicio interno de ciberinteligencia y se indicarán los pasos necesarios para su implantación y puesta en marcha.

CICLO PDCA

La creación y desarrollo del servicio interno de ciberinteligencia (en adelante “el servicio”) se basará en el ciclo de Deming, también llamado ciclo de mejora continua o ciclo PDCA.
Este método se utiliza para planificar, implementar, verificar y mejorar procesos de forma continua. El objetivo es que los procesos se optimicen y aumente su eficiencia en cada iteración del método.
Consta de 4 fases: planificación (PLAN), implementación (DO), verificación (CHECK) y mejora (ACT). A continuación, se describirá brevemente cada fase:
• Planificación: en esta fase se definen los objetivos, requisitos, recursos y necesidades para la creación y mantenimiento del servicio.
• Implementación: aquí se describe detalladamente la operativa del servicio, los procesos y procedimientos que forman parte de ésta.
• Verificación: en esta fase, se verificará si se están cumpliendo los objetivos fijados.
• Mejora: por último, en esta fase se analizan los procesos que son susceptibles de mejora en base a los resultados obtenidos en la fase de comprobación