Proposta de Framework integrado de OSINT e CTI para otimização da Resposta a Incidentes
Inteligência de Fontes Abertas; Inteligência de Ameaças Cibernéticas; Resposta a Incidentes; Segurança Cibernética; Framework Metodológico.
A crescente sofisticação das ameaças cibernéticas evidencia as limitações dos modelos de resposta a incidentes predominantemente reativos, nos quais a atuação das equipes de segurança é iniciada apenas após a notificação de um evento já em curso. Este trabalho propõe um framework metodológico integrado que articula, de forma coordenada e bidirecional, os ciclos de Inteligência de Fontes Abertas (OSINT), Cyber Threat Intelligence (CTI) e Resposta a Incidentes (IR), com o objetivo de deslocar a postura de segurança cibernética das organizações de reativa para proativa. O framework é estruturado em dois níveis interconectados, inteligência e operacional, com pontos explícitos de integração e retroalimentação entre eles. O modelo proposto é independente de ferramentas, escalável a diferentes níveis de maturidade organizacional e alinhado ao NIST Cybersecurity Framework 2.0. A aplicabilidade do framework é demonstrada por meio de dois estudos de caso em ambientes operacionais reais, evidenciando sua adequação tanto à estruturação de processos inexistentes quanto ao aprimoramento de processos já estabelecidos, contribuindo para o fortalecimento da autonomia operacional e da soberania tecnológica das organizações no enfrentamento de ameaças cibernéticas.