Arquitetura de Cyber Threat Intelligence Para Cenários Aplicados À Cibersegurança - Proposta de Tese Doutoral Em Ciência E Tecnologia Web

Quando se fala em Cibersegurança, em particular nos processos de resposta a incidentes de segurança da informação, é muito comum e relevante falar-se na capacidade de detetar atividades e/ou comportamentos maliciosos ou suspeitos o mais antecipadamente possível, ou seja, neste domínio da Cibersegurança todos desejam reduzir o tempo médio de deteção, (MTTD) ou o tempo médio para responder (MTTR) a um potencial incidente de segurança. A utilização de técnicas de Cyber Threat Intelligence - CTI pode contribuir para a redução do tempo médio para detetar ameaças e consequentemente influenciar diretamente o tempo de resposta, no entanto, existem diferentes tipos de Cyber Threat Intelligence que servem diferentes propósitos. O objetivo do estudo é o desenvolvimento de uma arquitetura de referência para apoiar e processar informações provenientes dos mais diversos tipos de fontes de dados em termos de Cyber Threat Intelligence, por exemplo, combinando dados recolhidos de em Open Source Intelligence - OSINT e honeypots, tendo em consideração as vantagens e desvantagens de cada um destes tipos de fontes de dados para os correlacionar entre si, de modo a aumentar a confiança e fiabilidade dos indicadores relevantes que podem ser utilizados pelos analistas de segurança nos processos de resposta a incidentes. Este artigo apresenta a proposta de trabalho de doutoramento em Ciência e Tecnologia Web, com previsão para conclusão em julho de 2023. Esta tese de doutoramento insere-se na área da Engenharia Informática, com aplicabilidade no domínio da Cibersegurança e consequentemente no subdomínio do Threat Intelligence. O projeto de investigação encontra-se na fase de estudo do estado da arte. Espera-se com a participação neste Simpósio Doutoral obter potenciais comentários que podem potencializar o crescimento e complemento do trabalho de investigação em curso.