L’attuale scenario delle cyber minacce, che vede secondo il CLUSIT un incremento degli attacchi rilevanti del 60% negli ultimi 5 anni, spinge le aziende italiane ad aumentare il livello di visibilità delle proprie infrastrutture per poter monitorarle al meglio.

La Threat Intelligence diventa quindi lo strumento ormai imprescindibile per il rilevamento ma soprattutto la prevenzione delle minacce grazie all’utilizzo di informazioni strategiche. Proprio la TI, che fino a  qualche anno fa era uno strumento utilizzato esclusivamente dalle istituzioni finanziarie e dalle organizzazioni ad alto rischio di attacco da parte di gruppi criminali evoluti, sta diventando parte essenziale della strategia di protezione delle  imprese di ogni dimensione.  

La facilità di monetizzazione degli attacchi attraverso i ransomware, la sottrazione di dati e i danni alla reputazione del brand, uniti all'espansione della superficie attaccabile, rende necessario l'utilizzo delle informazioni di intelligence come ponte tra quello che accade negli angoli remoti di Internet e come le aziende dovrebbero difendere il loro business.