La metodologia ENISA de 6 passos per mapear el panorama d'amenaces a la ciberseguretat

Amb un panorama d'amenaces cibernètiques en constant evolució, la necessitat d'informació actualitzada i precisa sobre la situació actual és cada vegada major i est és un element clau per avaluar els riscos rellevants.

És per això que ENISA  lanza hoy un marco abierto y transparente para apoyar el desarrollo de panoramas de amenazas.

La metodología ENISA tiene como objetivo proporcionar una línea de base para la entrega transparente y sistemática de panoramas de amenazas a la ciberseguridad (CTL) horizontales, temáticos y sectoriales gracias a un proceso sistemático y transparente para la recopilación y el análisis de datos.

Qui pot beneficiar-se d'aquesta nova metodologia?

Aquesta nova metodologia es posa a la disposició dels stakeholders d'ENISA i d'altres parts interessades que desitgin generar els seus propis panorames de ciberamenazas. L'adopció i/o adaptació del nou marc de CTL proposat millorarà la seva capacitat per generar consciència situacional, monitorear i abordar les amenaces existents i potencials.

ENISA també utilitzarà aquesta nova metodologia per oferir un panorama d'amenaces ENISA (ETL) anual millorat. També s'utilitzarà per generar també panorames d'amenaces tècniques o sectorials.

Com funciona la metodologia?

El marc es basa en els diferents elements considerats en la realització de l'anàlisi del panorama d'amenaces a la ciberseguretat. Per tant, inclou la identificació i definició del procés, els mètodes i les eines utilitzades, així com els actors involucrats.

Sobre la base del modus operandi existent, aquesta metodologia proporciona instruccions sobre el següent:

• definir els components i continguts de cadascun dels diferents tipus de CTL;
• avaluar el públic objectiu per a cada tipus de CTL a realitzar;
• com es recopilen les fonts de dades;
• com s'analitzen les dades;
• com es van a difondre les dades;
• com es va a recopilar i analitzar la retroalimentació.

La metodologia ENISA consta de sis passos principals amb retroalimentació prevista i associada a cadascun d'aquests passos:

1. Adreça;
2. Recopilació;
3. Processant;
4. Anàlisi i producció;
5. Disseminació;
6. Retroalimentació

Aquesta metodologia CTL ha estat validada pel grup de treball ad-hoc d'ENISA sobre Cybersecurity Threat Landscape (CTL WG). El grup està format per experts europeus i internacionals d'entitats del sector públic i privat.

Font original de la notícia