Threat Intelligence: anticipare i vettori d’attacco

I cyber criminali operano in modo strutturato: studiano le vittime, acquistano accessi e credenziali sui mercati clandestini, riutilizzano infrastrutture e strumenti già impiegati contro altre organizzazioni. È importante evidenziare che, spesso, molte di queste attività lasciano tracce osservabili prima che l’attacco arrivi a destinazione. Ne consegue che, chi sa leggerle, può intervenire in anticipo.