Selección de actores de amenaza por sector

Los actores de ciberamenaza no atacan a todos los sectores por las mismas razones. En el sector bancario, retail y comercio electrónico, predominan grupos motivados por el lucro financiero directo (e-crime / FIN groups), cuyo objetivo es desviar fondos o extorsionar mediante ransomware.

En sectores estratégicos como energía, defensa, gobierno o telecomunicaciones, los adversarios más peligrosos son grupos patrocinados por estados (Advanced Persistent Threats - APT), cuya motivación principal es el espionaje a largo plazo, el robo de propiedad intelectual y la persistencia silente sin fines extorsivos inmediatos.

Abre perfil_adversario_fin7.txt en la consola del laboratorio. Revisa la cabecera del documento.

MITRE ATT&CK asigna un identificador alfanumérico único a cada grupo o actor de amenaza documentado formalmente en su base de conocimiento (con la letra G seguida de cuatro dígitos), permitiendo unificar los diversos nombres que diferentes proveedores comerciales le asignan al mismo grupo.

Identifica el identificador oficial asignado al grupo FIN7 en la matriz de MITRE ATT&CK.

Abre metodologia_tir.txt y revisa las fuentes primarias de CTI.

Las organizaciones maduras no se limitan a reportes genéricos de internet. Pertenecen a Centros de Análisis e Intercambio de Información específicos de su sector (Information Sharing and Analysis Centers - ISACs), donde entidades del mismo rubro comparten de forma confidencial indicadores y TTPs de ataques en curso contra su industria. Consulta en el archivo el listado de fuentes primarias para identificar la sigla del ISAC financiero.