Los requisitos de inteligencia prioritaria son un concepto de seguridad nacional, pero las pequeñas empresas también necesitan inteligencia de amenazas. Huntress cierra la brecha entre los marcos formales de CTI y lo que las pequeñas empresas realmente pueden usar.

Los IOC están por todos lados en los feeds de CTI y los informes de amenazas. Pero para los pequeños negocios, su utilidad tiene límites reales. Huntress explora cuánto valen en verdad los indicadores en el contexto de la defensa de pequeños negocios.

Scattered Spider interrumpió las operaciones de MGM Resorts y atacó a otros operadores de casinos de Las Vegas. Así es como el grupo usa su rastreador web a través de la infraestructura de identidad para obtener acceso, ganancias y causar disrupción.

Las operaciones de seguridad se han enfocado durante mucho tiempo en los endpoints y las redes. La identidad es el tercer pilar, y requiere herramientas distintas, un pensamiento distinto y una relación distinta con la infraestructura cloud.

cl0p se atribuyó la explotación del zero-day de MOVEit que afectó a organizaciones en todo el mundo. Huntress reflexiona sobre lo que el incidente revela acerca de cómo se desarrollan los ataques a la cadena de suministro y qué pueden aprender los defensores.

Los informes sobre Volt Typhoon van de lo factual a lo exagerado. Huntress despeja el ruido para revisar lo que realmente se sabe, qué significa para los defensores y cómo calibrar tu respuesta.

El compromiso de la cadena de suministro de 3CX fue complejo y de múltiples etapas. Huntress contextualiza lo que sucedió, y lo que esto significa para los defensores que evalúan su propia exposición al riesgo de la cadena de suministro.

Una alerta de apariencia genérica el 2 de febrero desencadenó una investigación de Huntress que resultó no tener nada de genérica. Así se fueron revelando las capas de la intrusión a medida que los analistas profundizaban.