Cyberintelligence

La cyber threat intelligence ou renseignement sur les menaces de cybersécurité est une discipline ayant pour but de recueillir, analyser, affiner et organiser des informations sur les attaquants, afin de mieux anticiper les cyberattaques et atténuer les risques de cybersécurité. Que ce soit sous la forme de collecte de données sur les organisations attaquantes (cybercriminalité, menace étatique), le profil des attaquants ou encore les stratégies adoptées et les dernières tendances d’attaques, la threat intelligence se révèle être un outil permettant la prise de décision en temps réel.

Le terme cyber intelligence est dérivé du concept anglosaxon de cyberthreat intelligence, qui a été vulgarisé et est devenu populaire au cours de la dernière décennie dans les communautés de cybersécurité. Cette dynamique a eu pour effet d’accroitre le nombre de publications sur les groupes de hackers qualifiés de menaces persistantes avancées ou Advanced Persistent Threat, et leurs faits d’armes.