Resumen

Los equipos de respuesta a incidentes de seguridad informática suelen depender de plataformas de inteligencia de amenazas para obtener información sobre avistamientos de eventos de amenazas cibernéticas e indicadores de compromiso. Otros bloques de construcción de seguridad, como los Sistemas de Detección de Intrusiones en Red, pueden aprovechar la información para prevenir que adversarios maliciosos propaguen malware a través de infraestructuras críticas. La efectividad de las plataformas de inteligencia de amenazas depende en gran medida de la disposición a compartir entre organizaciones y del uso responsable de información sensible que pueda potencialmente dañar la reputación de la organización que informa. El desafío que abordamos es la falta de confianza en la fuente que proporciona la inteligencia de amenazas y en la información en sí. Mejoramos nuestro marco de seguridad TATIS ofreciendo protección detallada para las API de la plataforma de inteligencia de amenazas con capacidades de libro mayor distribuido para permitir un intercambio confiable y confiable de inteligencia de amenazas con la capacidad de

• Materias:Seguridad informática Comunicación inalámbrica Internet de las cosas Ataques de denegación distribuida de servicio
• Subjects:Computer security Wireless communication Internet of things Distributed denial of service attacks
• Palabras claves:Plataformas de inteligencia sobre amenazas; Componentes básicos de seguridad; Sistemas de detección de intrusos en red; Información sensible; Capacidades de libro mayor distribuido; Plataforma de intercambio de información sobre malware.
• Keywords:Threat intelligence platforms; Security building blocks; Network Intrusion Detection Systems; Sensitive information; Distributed ledger capabilities; Malware Information Sharing Platform