Ciberseguridad y ciberinteligencia, ¿es lo mismo?

En la sociedad actual, donde particulares y empresas se conectan a la red utilizando millones de dispositivos, la seguridad de la información y la protección de las identidades se ha convertido en uno de los temas más importantes. Por esta razón, la inversión en ciberseguridad que realizan empresas, organismos y gobiernos, es cada vez mayor, y los profesionales en ciberseguridad cada vez son más demandados. 

Hay dos términos que se manejan hoy en día cuando se habla de seguridad en internet y que se prestan a confusión: la ciberseguridad y la ciberinteligencia. Ambos están relacionados, pero no son lo mismo, y por eso, en este artículo veremos qué es ciberseguridad y qué es ciberinteligencia, indicando su diferencia y relación. 

Qué es ciberseguridad 

La ciberseguridad es un proceso que en su fase operativa consiste en aplicar un conjunto de técnicas a través de unas herramientas y procedimientos para proteger la confidencialidad, integridad y disponibilidad de la información. Está protección debe abarcar todo el ciclo de vida de la información, desde que se genera y procesa, hasta su transporte, almacenamiento y eliminación. 

Tanto particulares como empresas se enfrentan a distintos tipos amenazas digitales cada día. Estas amenazas son todas aquellas disrupciones o manipulaciones maliciosas que afectan elementos tecnológicos, y que pueden ir desde un ataque informático de espionaje, con el objetivo de robar información o identidades, ataques dirigidos con el fin de obtener un beneficio económico (con el robo de datos bancarios o utilizando ransomware), hasta ciberterrorismo que tiene como objetivo crear un estado de inseguridad y desconfianza en grandes colectivos. 

La estrategia en ciberseguridad se basa en el fortalecimiento de tres capacidades principales: 

• Capacidades de Prevención. Se analizan las vulnerabilidades y posibles amenazas para implementar las medidas o controles necesarios para la mitigación de los riesgos de ciberseguridad, como pueden ser la concienciación de las personas, las copias de seguridad, instalación de antivirus y cortafuegos, política de confidencialidad, cifrado de correos electrónicos, restricción de acceso a la información por tipo de usuario, y otras múltiples medidas que permitan prevenir los ataques malintencionados. 
• Capacidades de Detección de amenazas. El proceso de ciberseguridad debe tener en cuenta cómo detectar nuevas amenazas, complementando de esta manera las capacidades de prevención. Para ello hay que llevar una monitorización en tiempo real del sistema de ciberseguridad, y gestionar las vulnerabilidades de los distintos activos utilizados. 
• Capacidades de Reacción. Se deberá incluir una serie de protocolos a realizar en el momento de que se produzca un ciberataque o se detecte una amenaza. El objetivo es minimizar cualquier daño posible, asegurar la integridad y confidencialidad de la información y la continuidad de los procesos de negocio.  

Qué es ciberinteligencia 

La ciberinteligencia se ocupa de obtener y analizar la información para buscar, identificar y predecir amenazas y ataques cibernéticos, y finalmente, informar y proponer medidas de acción. 

La ciberdelincuencia está en continua evolución, apareciendo constantemente nuevas amenazas y formas en las que la información se ve amenazada en la red. La ciberinteligencia pretende detectar nuevas amenazas e incluso adelantarse a la aparición de las mismas, utilizando procesos inteligentes de análisis de la información (información pública, geolocalización, intercepción de señales e interacciones virtuales). La ciberinteligencia hace uso de análisis de inteligencia y ciencia de datos (Data Science) para analizar grandes cantidades de datos (Big Data). 

La ciberinteligencia sigue un proceso por el cual se obtiene la información y predicción sobre las amenazas en seguridad: 

• Identificar los objetivos a conseguir con el análisis de la información. 
• Definir las distintas fuentes de información a utilizar (privadas, públicas, internas a la empresa, automatizadas, etcétera). 
• Estudio y análisis de la información utilizando las herramientas apropiadas. 
• Identificar los posibles riesgos y amenazas definidos en los objetivos. 
• Ofrecer medidas o acciones a realizar ante las amenazas y riesgos. 

Con el uso de la ciberinteligencia los responsables de seguridad dispondrán de información que les permita adelantarse a nuevas amenazas. La estrategia de ciberinteligencia lleva asociada una estrategia de colaboración con otras entidades, para el intercambio de información en materia de seguridad.

Este tipo de entidades están relacionadas con la ciberinteligencia y llevan a cabo evaluaciones continuas de amenazas, como CERT gubernamentales, CERT privados, CERT sectoriales y desarrolladores de tecnologías de seguridad. Estas entidades comparten su información para ayudar a contener los ataques y amenazas. 

CERT: Computer Emergency Response Team, que en español significa "Equipo de Respuesta para Emergencias Informáticas". 

Ejemplos del uso de la ciberinteligencia 

Con el análisis de la información la ciberinteligencia puede detectar amenazas para las empresas, como, por ejemplo: 

• Mediante ciber investigación se puede obtener información que sirva como pruebas o evidencias de ataques (análisis forense de artefactos basados en ciberinteligencia). 
• Monitoreando redes abiertas como la DeepWeb o canales de IRC, se pueden detectar campañas que se estén preparando contra la empresa, permitiendo reunir información para adelantarse a cualquier ataque. 
• Detectar cuando se hace pública o se vende de forma fraudulenta la información de la empresa, como, por ejemplo, violaciones de la propiedad intelectual. 
• Detectar y prevenir acciones de desprestigio en redes sociales (inteligencia de seguridad en redes sociales). 

Diferencia entre ciberseguridad y ciberinteligencia 

La ciberseguridad es un proceso que engloba todo el plan estratégico de una empresa en cuanto a la seguridad de su información. La ciberinteligencia por su parte, busca la detección e identificación de amenazas haciendo un análisis inteligente de la información. 

La ciberseguridad y la ciberinteligencia no son el mismo concepto. La ciberseguridad hace uso de la ciberinteligencia para mejorar las capacidades de prevención, detección y respuesta ante ciberamenazas. 

La ciberinteligencia ayuda a la ciberseguridad 

Podemos considerar a la ciberinteligencia como un poderoso aliado o herramienta para la ciberseguridad. En las distintas capacidades del proceso de ciberseguridad (prevención, detección y reacción), la ciberinteligencia podrá ofrecer medidas para gestionar las amenazas e impedir que los ataques sean efectivos. 

Los ciberdelincuentes disponen de mucha información sobre las empresas y los métodos y procesos de seguridad que utilizan, siendo posible que encuentren vulnerabilidades o puntos débiles por donde acceder a la información. Por eso es importante integrar de forma correcta la ciberinteligencia en las actividades diarias de seguridad de la empresa, facilitando la detección de amenazas y evitando situaciones de riesgo que comprometan la información de la empresa. 

La ciberinteligencia hace un uso inteligente de la información para detectar e identificar amenazas para la empresa, permitiendo adelantarse en las medidas o acciones de seguridad a tomar. Una estrategia de ciberinteligencia debe de estar integrada dentro del proceso de seguridad para conseguir que se adecúe a las exigencias actuales en materia de seguridad en la red. 

Con el uso de estrategias de ciberinteligencia en la seguridad de las empresas, estas dispondrán de una posición de ventaja en el ciberespacio, pudiendo adelantarse a los riesgos y amenazas, fortaleciendo la protección de su información. 

AMBIT BST 

En AMBIT somos expertos desde hace más de 15 años en el desarrollo de estrategias y soluciones IT para tu compañía. Somos consultores e integradores en múltiples ámbitos, y si quieres conocer más de las soluciones que te podemos ofrecer, no dudes en ponerte en contacto con nosotros.

Como sabes, hoy en día, la nube es una pieza clave para la transformación digital de las empresas. La complejidad de esa expansión puede dar lugar a brechas de seguridad que conviene reforzar. Entre otras ventajas, la nube supone un ahorro en servidores o infraestructuras para almacenar datos y ciberseguridad.