O que é Inteligência cibernética?

A Cyber Inteligência é uma das principais ferramentas de apoio aos processos de Segurança da Informação e Contrainteligência corporativa no sentido de permitir a prevenção de tentativas de intrusão, bem como a elucidação de crimes cibernéticos em geral através de procedimentos já utilizados nos demais campos da atividade de Inteligência orientados pelo planejamento, levantamento de dados, processamento, produção e disseminação de relatórios úteis para utilização dos profissionais de segurança.

Dessa forma, na Inteligência cibernética utilizam-se dados públicos (fontes abertas) oriundos dos rastros deixados na rede ou mesmo dos dispositivos dos atacantes visando elucidar crimes cibernéticos ou antever ameaças digitais por meio da produção de conhecimento. Esses elementos se tornam úteis inclusive, para o rastreamento ou mesmo a identificação do autor de uma ação de intrusão. O processo também cumpre papel substancial na produção de informações acionáveis no que tange ao crescimento das ameaças cibernéticas visando a prevenção pelo sistema de gestão da segurança da informação (SGSI).

De todo modo, como parte do sistema de Inteligência empresarial, não só pode como deve ir além dos conhecimento terminantemente técnicos de interesse da cibersegurança e auxiliar na produção de conteúdos mais amplos integrados com demais agências do sistema de Inteligência valendo-se de fontes humanas, de imagem, sinais, entre outras. Ademais, deve apoiar operações de comunicação destinadas a resultados no ambiente informacional.

Em suma, a Ciberinteligência permite a transformação de dados e informações aparente simples ou desconexas em conhecimentos de alto valor para os processos de sindicância interna e segurança da informação, sendo também de suma importância no apoio aos demais componentes do sistema de Inteligência empresarial.