Inteligencia de amenazas
Recibir y analizar inteligencia de amenazas procedente de múltiples fuentes.
Inteligencia de amenazas se define por los resultados de NIST CSF 2.0 ID.RA-02 (Cyber threat intelligence is received from information sharing forums and sources); ID.RA-03 (Internal and external threats to the organization are identified and recorded); DE.AE-07 (Cyber threat intelligence and other contextual information are integrated into the analysis). Correspondencia Con correspondencia a través de un crosswalk publicado en ISO 27001, PCI DSS, CMMC y 800-53. Editorial Con correspondencia editorial en DORA y CPS 234. Solo relación tangencial en HIPAA y NIS2. Sin correspondencia en nuestros datos Sin correspondencia en nuestros datos para CIS v8.1, SOC 2, GDPR, Essential Eight y Cyber Essentials.
| Marco | Requisito | Título | Vínculo | Fuente / motivo |
|---|---|---|---|---|
| NIST CSF 2.0 | ID.RA-02ID.RA-03DE.AE-07 | Cyber threat intelligence is received from information sharing forums and sources; Internal and external threats to the organization are identified and recorded; Cyber threat intelligence and other contextual information are integrated into the analysis | Definición del tema | ID.RA-02 ID.RA-03 DE.AE-07 |
| ISO 27001 | A.5.7 | Threat intelligence | Correspondencia | A.5.7: via ID.RA-02; ID.RA-03; DE.AE-07; NIST 800-53 map: PM-16 |
| CIS v8.1 | — | Sin requisito | Sin correspondencia en nuestros datos | Ningún requisito de CIS v8.1 está asignado a este tema en nuestros datos. |
| SOC 2 | — | Sin requisito | Sin correspondencia en nuestros datos | Ningún requisito de SOC 2 está asignado a este tema en nuestros datos. |
| PCI DSS | 6.3.1 | Vulnerabilities identified and risk-ranked | Correspondencia | 6.3.1: via DE.AE-07 |
| CMMC | SI.L2-3.14.3 | Security Alerts & Advisories | Correspondencia | SI.L2-3.14.3: via 800-171r3 03.14.03 ↔ ID.RA-03 → SI-5; 800-171r2 Appendix D → SI-5 |
| 800-53 | PM-15PM-16SI-5 | Security and Privacy Groups and Associations; Threat Awareness Program; Security Alerts, Advisories, and Directives | Correspondencia | PM-15: via ID.RA-02 PM-16: via ID.RA-02; ID.RA-03; DE.AE-07 SI-5: via ID.RA-02; ID.RA-03 |
| HIPAA | §164.308(a)(1)(ii)(A)§164.308(a)(1)(ii)(B)§164.316(a) | No asignado a este tema | Estos requisitos solo comparten los resultados de CSF de este tema (ID.RA-02, ID.RA-03, DE.AE-07) mediante crosswalks publicados: conviene revisarlos, pero no es una correspondencia. | |
| GDPR | — | Sin requisito | Sin correspondencia en nuestros datos | Ningún requisito de GDPR está asignado a este tema en nuestros datos. |
| NIS2 | 2.16.104.3 | No asignado a este tema | Estos requisitos solo comparten los resultados de CSF de este tema (ID.RA-02, ID.RA-03, DE.AE-07) mediante crosswalks publicados: conviene revisarlos, pero no es una correspondencia. | |
| Essential Eight | — | Sin requisito | Sin correspondencia en nuestros datos | Ningún requisito de Essential Eight está asignado a este tema en nuestros datos. |
| DORA | Art.13(1)Art.45(1)Art.8(2) | Learning and evolving; Information-sharing arrangements on cyber threat information and intelligence; Identification | Editorial | Art.13(1): Capabilities and staff to gather information on vulnerabilities and cyber threats and analyse their likely impact. Art.45(1): Financial entities may share cyber threat information and intelligence within trusted communities. Art.8(2): Assess the cyber threats relevant to ICT-supported business functions. |
| CPS 234 | Para 17 | Keep capability current as threats and vulnerabilities change | Editorial | Para 17: Keep the security capability current as threats change. |
| Cyber Essentials | — | Sin requisito | Sin correspondencia en nuestros datos | Ningún requisito de Cyber Essentials está asignado a este tema en nuestros datos. |
Definición del tema Resultados de CSF 2.0 que definen este tema · Correspondencia al menos una selección respaldada por una tabla de correspondencias publicada · Editorial Criterio editorial de ControlMapping, con el motivo · no asignado; solo comparte los resultados CSF de este tema · Sin correspondencia en nuestros datos no hay nada asignado en nuestros datos; a menudo es trabajo nuevo, pero revisa las notas de cobertura. Metodología.
Los identificadores y títulos de los requisitos se muestran tal como los publica cada marco, en inglés.
¿Asignación incorrecta o que falta? Notificarlo
Acerca de Inteligencia de amenazas
La inteligencia de amenazas consiste en recopilar, analizar y operativizar información sobre ciberamenazas actuales y emergentes procedente de fuentes como los ISAC, los feeds gubernamentales, las plataformas comerciales de inteligencia de amenazas y la inteligencia de fuentes abiertas (OSINT). Al comprender las tácticas, técnicas y procedimientos (TTP) de los atacantes asignados a marcos como MITRE ATT&CK, los equipos de seguridad pueden anticiparse y ajustar sus defensas, enriquecer las alertas de SIEM y priorizar la remediación de vulnerabilidades. Los programas maduros integran la inteligencia de amenazas directamente en los flujos de trabajo de operaciones de seguridad para permitir una detección más rápida y decisiones de respuesta a incidentes mejor fundamentadas.