Le renseignement sur les menaces est la connaissance des capacités, des ressources, des motivations et des objectifs des menaces de sécurité potentielles pour une organisation et l'application de ces connaissances à la protection contre les failles de sécurité et le vol de données.
Le renseignement sur les menaces est un processus en constante évolution qui implique l'identification des acteurs potentiels des menaces de sécurité, la compréhension de leurs motivations et des voies probables pour compromettre la sécurité, et la mise en œuvre de politiques et de processus qui empêchent les acteurs de la menace de compromettre une organisation ainsi que de limiter la quantité de dommages qu'ils peuvent causer ils sont capables de violer la sécurité.
Processus du cycle de renseignement sur les menaces en constante évolution
Étant donné que les acteurs de la menace n'arrêtent jamais de développer et de tester de nouvelles techniques pour leurs cyberattaques, l'intelligence des menaces est un processus ou un cycle circulaire et continu plutôt qu'un processus de bout en bout. En tant que tel, le cycle de renseignement sur les menaces implique un processus continu de planification, de mise en œuvre, d'analyse, d'optimisation et de raffinement de la collecte de données de sécurité afin de mieux identifier tous les éléments suivants (et plus):
- Types d'acteurs de menace qui mettent la sécurité de l'entreprise en danger
- L'intention et la capacité de ces acteurs de la menace à causer des dommages
- Motivations des acteurs de la menace à enfreindre la sécurité et à causer des dommages potentiels
- Accès aux données critiques et aux vulnérabilités de sécurité qui pourraient augmenter les chances d'accès
- Tactiques, techniques et procédures (TTP) susceptibles d'être utilisées par les acteurs de la menace
Source de l'image: Accenture.com
Pourquoi les renseignements sur les menaces sont-ils importants?
L'objectif du processus de renseignement sur les cybermenaces est de produire des rapports et des informations sur les menaces pouvant être analysés par des services de sécurité d'entreprise ou des services de renseignement de sécurité tiers pour mettre en œuvre et / ou améliorer les logiciels de sécurité automatisés ainsi que pour accroître les connaissances des employés sur les attaques de sécurité potentielles sur l'entreprise.
Dans l'ensemble, les renseignements sur les menaces sont conçus pour tenir une organisation, son personnel de sécurité et tous ses employés informés des risques de sécurité auxquels l'entreprise est confrontée et de la meilleure façon de se protéger contre ces menaces ainsi que de nouvelles susceptibles d'émerger.