// Glossario IT
Threat Intelligence
Informazioni raccolte e analizzate su minacce, attaccanti e tecniche di attacco, usate per anticipare e riconoscere meglio i rischi reali.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
La threat intelligence raccoglie, analizza e contestualizza informazioni su minacce esistenti: indicatori di compromissione noti, tattiche usate da specifici gruppi di attaccanti, vulnerabilità attivamente sfruttate. Questa informazione alimenta strumenti di sicurezza e decisioni operative, permettendo di riconoscere più rapidamente segnali che altrimenti passerebbero inosservati.
Perché conta
Senza threat intelligence, un'organizzazione si difende essenzialmente alla cieca, reagendo solo agli attacchi che riesce a osservare direttamente. Integrare feed di threat intelligence affidabili nei propri strumenti di sicurezza (SIEM, firewall, EDR) permette di bloccare o segnalare minacce già note e documentate altrove, prima ancora che colpiscano direttamente l'organizzazione.