La inteligencia de amenazas se centra en comprender al adversario dentro del ciberespacio para apoyar decisiones estratégicas.
Definición y propósito de los PIR
Los Priority Intelligence Requirements (PIR) son directrices proporcionadas por la audiencia que determinan el alcance de la inteligencia necesaria para su toma de decisiones. Un ejemplo de PIR puede ser: 'Capacidades para la detección de Tácticas, Técnicas y Procedimientos empleados por actores de ciberespionaje contra Europa'. Otro ejemplo es: 'Tendencias de actores de ransomware'. La sola definición de un PIR puede no ser suficiente para delimitar el alcance del proceso.
Relación entre PIR, SIR y EEI
Los Specific Intelligence Requirements (SIR) son requisitos específicos que derivan de un PIR y describen información necesaria para apoyar decisiones operativas. Los Essential Elements of Information (EEI) son datos que contienen información suficiente para responder a un SIR y serán el resultado final de la fase de adquisición.
Factores clave en la definición de requisitos
Un requisito debe identificar claramente la información necesaria para apoyar la toma de decisiones, considerando el contexto y la intención de la audiencia. El tiempo de oportunidad representa la ventana temporal durante la cual la inteligencia sigue siendo útil y relevante. La definición precisa del tiempo de oportunidad permite establecer directrices claras sobre la periodicidad de las labores de adquisición.
Principios fundamentales en inteligencia
La priorización es uno de los diez principios de inteligencia definidos en Joint Publication 2-0.