La ciberinteligencia adquiere un valor mucho mayor cuando trasciende las plataformas aisladas y se comparte de forma segura entre organizaciones, analistas y ecosistemas de seguridad. Byron Labs ha llegado a un acuerdo con SC-DIXAE (Smart Cities Data Intelligence eXchange for Advanced Ecosystems) para proporcionar inteligencia de amenazas generada por Vysion y compartida a través de un feed automatizado compatible con MISP.
Como parte de esta iniciativa, Byron Labs colabora con SC-DIXAE para proporcionar inteligencia sobre amenazas cibernéticas recopilada y procesada por Vysion mediante un feed compatible con MISP, diseñado para la integración automatizada y el intercambio de información. Esta colaboración conecta la visibilidad de amenazas externas de Vysion con el ecosistema de datos interoperable de SC-DIXAE, lo que facilita el consumo, la correlación y la reutilización de la inteligencia cibernética en distintos entornos de seguridad.
Inteligencia sobre ransomware a través de Vysion
Vysion supervisa las plataformas y redes utilizadas por los cibercriminales, incluidos los sitios web de filtraciones de ransomware. Esta monitorización permite a la plataforma identificar las organizaciones publicadas como víctimas por los grupos de ransomware y estructurar la información de modo que pueda ser buscada, analizada e integrada en otros sistemas de seguridad.
La integración crea un flujo sencillo y automatizado:
En lugar de exportaciones manuales, la nueva información sobre víctimas de ransomware recopilada por Vysion puede consumirse de forma automatizada. El uso de MISP también permite incorporar la inteligencia a un flujo de trabajo de CTI ya existente y correlacionarla con información procedente de otras fuentes dentro del espacio de datos.
Facilitar la integración de la inteligencia sobre amenazas
La inteligencia de amenazas no termina con la recopilación de información. Para que resulte útil operacionalmente, debe poder consumirse de forma estructurada por las herramientas y procesos de seguridad de cada organización.
Vysion se ha diseñado con este enfoque. Además de permitir el análisis desde la propia plataforma, su API y sus capacidades de integración facilitan el uso de la inteligencia en sistemas y flujos de trabajo externos.
En el caso de SC-DIXAE, el canal MISP ofrece una forma estandarizada de compartir datos de víctimas de ransomware, al tiempo que conserva la estructura necesaria para su posterior análisis y correlación. La colaboración con SC-DIXAE es, por lo tanto, un ejemplo práctico de cómo Vysion puede funcionar no solo como una plataforma de ciberinteligencia, sino también como una fuente de inteligencia sobre amenazas estructurada para sistemas externos.
Para Byron Labs, esta es una parte importante de nuestro enfoque de la CTI: la recopilación de información es solo una parte del proceso. La inteligencia también debe ser accesible, interoperable y fácil de integrar en las herramientas y entornos en los que pueda aportar valor.
