¿Cómo compartir inteligencia de amenazas con SAI LATAM?
En esta guía se presentan los pasos a seguir para compartir inteligencia de amenazas con la red SAI LatAm.
¿Qué es SAI LatAm?
La red SAI LatAm reune a laboratorios de amenazas de la región que trabajan en beneficio de la sociedad civil y en busca de mayor rendición de cuentas ante las amenazas digitales que enfrentan organizaciones y personas defensoras de derechos humanos.
¿Qué tipo de información puedo compartir con SAI LatAm?
Uno de los objetivos de la red SAI LatAm es poder compartir información sobre las amenazas que observa cada uno de los diferentes laboratorios. Para más información sobre porqué es importante compartir y analizar inteligencia de amenazas consulte el explicador sobre inteligencia de amenazas.
¿Qué formato se utiliza para compartir información?
Para compartir información con la red se utiliza la siguiente plantilla, basada en los acuerdos y metodología de Threat Sharing establecidos en el Encuentro de la SAI-LATAM Costa Rica, 2024. En la medida de lo posible se debe tratar de completar la plantilla en su totalidad.
| Campo | Detalles |
|---|---|
| Tipo de incidente | |
| Tipo de organización | |
| Fecha del incidente | |
| Categoría | |
| Tipología | |
| TLP | |
| Adversario | |
| Impacto | |
| Indicadores de compromiso |
¿Qué canales utilizar para compartir información?
La inteligencia de amenazas se puede compartir a través del grupo de signal "SAI Threat Intel" o el grupo "SAI-LATAM".