Il Cyber Threat Intelligence Team di Yarix (YCTI) è formato da analisti specializzati che, grazie a particolari skills ed esperienza maturati in questo settore, aiutano la tua azienda ad interpretare le informazioni disponibili nella rete – Clear, Dark e Deep Web – per prevenire e contrastare minacce quali cybercrime, hacktivism, operazioni pianificate per la sottrazione di dati o il blocco dell’operatività aziendale. Sono in grado di muoversi nel dark web con profili sotto copertura, infiltrandosi in black market e forum dove vengono scambiati e distribuiti malware, exploit e altri strumenti di attacco e di interagire direttamente con i Threat Actor. L’accesso a questi ambienti spesso è subordinato alla presentazione ad opera di uno dei frequentatori già accreditato.

Il servizio di Cyber Threat Intelligence viene erogato non solo attraverso attività di ricerca manuali ma anche tramite acquisizione automatizzata di dati di intelligence.
Nelle attività di indagine, raccolta e distribuzione delle informazioni il lavoro del team è supportato da tool evoluti e da un’esclusiva piattaforma proprietaria. La piattaforma analizza un’elevata quantità di dati provenienti da canali diversi, sia da fonti aperte (OSINT) come i social, sia da fonti ad accesso riservato e canali underground (CLOSINT).
Scopo principale è quello di rilevare le tendenze in atto e l’esistenza di minacce impattanti un’organizzazione prima che queste possano diventare fonte di danno per la stessa. In caso di minaccia reale il team invia tempestivamente al cliente un dettagliato report di analisi e procede con le azioni di contrasto.
Nel panorama attuale la Cyber Threat Intelligence costituisce un tassello fondamentale della Cyber Security e, grazie all’approccio proattivo, diventa elemento differenziante nel contrasto alle minacce informatiche.