Maturidade em inteligência sobre ameaças cibernéticas
Sua capacidade de inteligência sobre ameaças cibernéticas, medida por tema e traduzida em roteiro.
10 temas, undefined perguntas, uma escala de 5 níveis. E a ação que faz cada nível avançar para o seguinte.
Os 10 temas do referencial, já redigidos de N1 a N5. Uma empresa, uma unidade de negócio, ou 300 ao mesmo tempo.
Maturidade em inteligência sobre ameaças cibernéticas
10 temas, undefined perguntas, escala de 5 níveis.
Nordhavn Industries
53 / 100
Eles medem sua maturidade com a Datamensio
Um exemplo
Essa situação poderia ser a sua.
Vamos pegar o exemplo de uma empresa: três unidades, três planilhas, nenhuma resposta em comum.
Ninguém sabe consolidar.
A Nordhavn Industries, 2.400 pessoas em Hamburgo, Lyon e Porto. Um cliente pergunta como está o grupo. Cada unidade responde na sua própria planilha, com suas próprias escalas.
Três semanas, uma única base.
Um diagnóstico Referencial de maturidade Cyber Threat Intelligence (referências CTI-CMM, MITRE ATT&CK, ciclo de inteligência) iniciado nas três unidades ao mesmo tempo, a partir das anotações de entrevista dos responsáveis. O referencial já estava escrito, os 10 temas e os níveis N1 a N5 também.
Dois gastos evitados antes de serem assumidos.
Um score de 53 em 100, um desvio concentrado em três temas. O assistente de IA identificou que duas ações do plano se repetiam com as de outra auditoria. A apresentação dos resultados ao comitê foi solicitada em uma frase.
O que isso evitou para eles
- 3unidades medidas na mesma base, em vez de três questionários para retrabalhar
- 2ações duplicadas detectadas antes do gasto
- 1apresentação dos resultados ao comitê, sem retrabalho manual
Esses números são de um exemplo. Eles poderiam ser os seus.
A norma impõe processos. A Datamensio mostra onde você está.
01
O referencial já está escrito
Temas, perguntas e níveis N1 a N5 redigidos. Você não começa de uma planilha vazia.
02
O score sai no mesmo dia
On-line, por link de autoavaliação ou em entrevista. Tema por tema, comparável ao longo do tempo.
03
O desvio vira um plano com custos definidos
Cada passagem de nível traz sua ação. A IA prioriza pelo efeito esperado, não pela ordem da norma.
04
A evolução se comprova
Campanha após campanha, contra sua meta e contra seu histórico. É o que sua diretoria pede.
A escala de maturidade
Um nível, o seguinte, e a ação que liga os dois.
É esse mecanismo (um nível, um nível superior, e a ação que liga os dois) que transforma uma constatação em trajetória.
As necessidades de inteligência prioritárias são formalizadas com as partes interessadas e revisadas regularmente?
- N1
Nenhuma necessidade formalizada. O monitoramento segue a atualidade e os interesses dos analistas.
- N2
Existe uma lista de temas, estabelecida apenas pela equipe de segurança. Ela não é compartilhada com as áreas de negócio e não foi revisada desde sua criação.
- N3
As necessidades são formalizadas com as principais partes interessadas, priorizadas e revisadas em prazo fixo. Cada produção está vinculada a uma necessidade identificada.
- N4
As necessidades cobrem os níveis estratégico, operacional e técnico, são validadas pelos destinatários e monitoradas por indicadores de cobertura e prazo.
- N5
As necessidades evoluem continuamente conforme incidentes, cenários de risco e mudanças de atividade, com histórico documentado das revisões e de seus efeitos nas produções.
Ação para passar de N2 para N3
Organizar uma oficina com o SOC, a gestão de vulnerabilidades, a área de riscos e um representante de negócio para priorizar as necessidades de inteligência, registrá-las em um documento único e incluir sua revisão na pauta do comitê de segurança trimestral.
« Graças à Datamensio, cumprimos nossas metas com muito mais eficiência. Os serviços de inspeção do FEDER e do nosso ministério supervisor apreciaram especialmente essa abordagem, que lhes traz dados confiáveis. »
Diretora da CCI 94CCI Île-de-France
« Acreditamos que essa é a solução mais adequada para levar nosso projeto de transformação em escala e medir o impacto de acordo com nossas necessidades. »
Maja SucekChief Operating Officer, Interreg Danube
Raramente sozinho
Um referencial se combina. Associe vários para cobrir sua atividade, ou peça para a IA escrever o seu.
Faça sua primeira mediçãoem null.
Do que trata esse referencial
A inteligência sobre ameaças cibernéticas, ou CTI, é uma capacidade, não uma exigência normativa. Ela se baseia em um ciclo conhecido: levantamento de necessidades pelas partes interessadas, coleta, processamento, análise, disseminação, retorno de experiência. Ela se divide em três horizontes: estratégico para a diretoria, operacional para campanhas e atores, técnico para indicadores e modos de operação. Os referenciais da área, do ciclo de inteligência ao mapeamento MITRE ATT&CK, estruturam a prática sem impor um nível a ser alcançado. Cabe à organização definir sua meta.
Na prática, essa liberdade torna a capacidade difícil de gerenciar. As perguntas que as equipes se fazem são concretas. Quem formulou as necessidades de inteligência prioritárias, e quando foram revisadas pela última vez? As produções são lidas e usadas pelo SOC, pela gestão de vulnerabilidades e pela diretoria, ou circulam apenas entre analistas? Os feeds de indicadores comprados ou abertos são avaliados pelo valor real que entregam, ou acumulados simplesmente porque estão disponíveis? Sem resposta mensurável, o investimento em CTI se justifica mal na disputa orçamentária.
O contexto europeu deslocou o tema. A NIS 2 e a DORA exigem conhecimento documentado das ameaças relevantes e, para o setor financeiro, testes baseados em ameaças do tipo TIBER-EU. A inteligência passa a ser um insumo esperado do dispositivo de gestão de riscos e de preparação para crises. Uma confusão comum persiste: uma assinatura de feed de indicadores não é uma capacidade de inteligência. O feed é uma fonte. A inteligência é o trabalho de análise contextualizada que produz uma decisão.
O diagnóstico de maturidade não responde à questão da conformidade. Ele não diz se a prática está conforme ou não, já que nenhum organismo certifica uma capacidade de CTI. Ele posiciona cada tema em uma escala progressiva inspirada no método CMMI, da constatação de ausência à prática otimizada, e indica a ação que leva ao próximo nível. Você obtém um diagnóstico da situação atual, uma meta e a lacuna quantificada entre os dois, utilizável tanto em comitê de segurança quanto em comitê de investimentos.
O referencial está pronto para uso no Datamensio e continua sendo seu. A IA ajusta os temas, as perguntas e a formulação dos níveis à sua organização, ou constrói uma versão personalizada a partir de seus próprios documentos: carta de CTI, procedimentos do SOC, relatórios de monitoramento. Os modelos de IA utilizados podem ser selecionados, inclusive entre soluções europeias.
Norma de referência: Referencial de maturidade Cyber Threat Intelligence (referências CTI-CMM, MITRE ATT&CK, ciclo de inteligência)
Os temas avaliados
Governança da capacidade
Mandato e vinculação da equipe, papéis e responsabilidades, orçamento dedicado, articulação com o SOC, a gestão de riscos e a diretoria, política de compartilhamento.
Necessidades de inteligência prioritárias
Identificação das partes interessadas, formulação das necessidades, priorização, frequência de revisão, rastreabilidade entre necessidade expressa e produção entregue.
Fontes e coleta
Mapeamento das fontes abertas, comerciais, comunitárias e internas, cobertura do escopo, avaliação da confiabilidade, gestão de acessos e da legalidade da coleta.
Processamento e gestão de dados
Plataforma de gestão da inteligência, normalização de formatos, deduplicação, ciclo de vida e expiração dos indicadores, enriquecimento automatizado.
Análise e mapeamento dos modos de operação
Métodos de análise, atribuição fundamentada, uso do MITRE ATT&CK, acompanhamento de atores e campanhas relevantes, distinção entre hipótese e fato estabelecido, classificação de confiança.
Disseminação e produções
Formatos estratégico, operacional e técnico, cadência de publicação, adaptação ao destinatário, alertas em tempo real, medição da leitura e do uso.
Integração operacional
Alimentação das regras de detecção, da triagem de alertas e das investigações, contribuição para a gestão de vulnerabilidades e a caça a ameaças, uso em exercícios e crises.
Monitoramento da superfície externa e da marca
Exposição na internet, vazamentos de dados e credenciais, usurpação de domínios e de marca, monitoramento da cadeia de fornecedores.
Compartilhamento e cooperação
Participação em comunidades setoriais e em CERTs, trocas com autoridades, regras de classificação e disseminação, reciprocidade nas contribuições.
Medição e melhoria contínua
Indicadores de relevância e prazo, retornos dos destinatários, revisões pós-incidente, atualização dos métodos, comparação ao longo do tempo e entre entidades.
Uma versão curta do referencial, com undefined perguntas, está disponível para autoavaliação on-line. A versão completa tem 10 temas e undefined perguntas.
Perguntas frequentes
A inteligência sobre ameaças cibernéticas é certificável?
Não. Trata-se de uma capacidade, sem organismo de certificação dedicado. O diagnóstico mede o nível de maturidade de suas práticas e produz a trajetória de evolução. Ele pode, no entanto, alimentar a preparação de uma auditoria ISO 27001 ou a demonstração de exigências da NIS 2 e da DORA.
Qual a diferença entre esse diagnóstico e uma auditoria?
Uma auditoria verifica a presença de exigências e conclui por uma lacuna ou uma conformidade. O diagnóstico posiciona cada tema em uma escala progressiva e indica a ação que leva ao próximo nível. O resultado é um roteiro, não um parecer.
Quanto tempo leva a avaliação?
A versão curta é preenchida em 20 a 30 minutos por um responsável que conhece o dispositivo. A versão completa, em modo colaborativo, geralmente se estende por uma a duas semanas, sendo a maior parte do tempo dedicada à coleta de informações junto ao SOC, à CTI e às áreas de negócio.
É possível adaptar o referencial à nossa organização?
Sim. Temas, perguntas e formulação dos níveis podem ser modificados, e a IA pode construir uma versão personalizada a partir de seus procedimentos e produções existentes. Uma entidade sem equipe dedicada e um grupo com uma célula de CTI não avaliam os mesmos objetos.
É preciso ter uma equipe de CTI dedicada para responder?
Não. O diagnóstico funciona também quando o monitoramento é feito em tempo parcial ou delegado a um prestador. As perguntas então tratam de como você expressa suas necessidades, utiliza os entregáveis e mede sua contribuição.
Como comparar várias entidades do grupo?
O mesmo referencial é aplicado a cada unidade de negócio, e os resultados são então comparados por tema, entre entidades e com avaliações anteriores. A IA agrupa as lacunas em um roteiro transversal que evita duplicar as mesmas ações em vários planos.
Onde os dados são hospedados?
Na França, na OVH, com backup na Scaleway. Nenhuma transferência para fora da União Europeia. Os modelos de IA utilizados podem ser selecionados, inclusive entre soluções europeias.