Threat intelligence (cyber threat intelligence)

La cyber threat intelligence (CTI) est également appelée Threat Intelligence. C'est un moyen d'organiser, d'analyser et d'affiner les informations concernant les attaques actuelles ou potentielles contre une organisation. L'objectif principal du renseignement sur les menaces est d'aider les organisations à comprendre les risques des menaces externes les plus courantes et les plus graves, telles que les menaces de type "zero-day", les menaces persistantes avancées (APT) et les exploits. Bien que les acteurs de la menace puissent également être des menaces internes ou des partenaires internes, nous nous concentrons sur ceux qui ont le plus grand impact sur l'environnement d'une organisation. Le renseignement sur les menaces comprend des informations détaillées sur des menaces spécifiques afin d'aider une organisation à se protéger contre les types d'attaques qui pourraient lui causer le plus de dommages. Dans un contexte militaire, commercial ou de sécurité, le renseignement est une information qui fournit à une organisation une aide à la décision et éventuellement un avantage stratégique. Le renseignement de sécurité comprend le renseignement sur les menaces. Il est similaire au SI et couvre à la fois les informations qui protègent une organisation contre les menaces externes et internes, ainsi que les processus, politiques et outils utilisés pour collecter et analyser ces informations. Les organisations peuvent accéder à des services de renseignement sur les menaces pour obtenir des informations à jour sur les sources d'attaques potentielles qui les concernent. Certains offrent également des services de consultation.

Vous pouvez également être intéressé
  1. Cyber-guerrier Définition - Que signifie Cyber-Warrior? Un cyber-guerrier est une personne qui s'engage dans une cyberguerre, que ce soit pour des raisons personnelles ou par croyance patriotique ou religieuse. La cyberguerre peut être menée soit pour défendre les systèmes informatiques et d'information, soit pour les attaquer. Les cyber-guerriers se présentent sous...
  2. Cyber gamme Définition - Que signifie Cyber ​​Range? Une cyber-gamme est un environnement virtuel utilisé pour la formation à la cyberguerre et le développement de la cybertechnologie. Il fournit des outils qui contribuent à renforcer la stabilité, la sécurité et les performances des cyberinfrastructures et des systèmes informatiques utilisés par les agences...