Afin d’anticiper les cyber menaces pouvant porter atteinte à leurs actifs, les entreprises sont de plus en plus nombreuses à vouloir se doter de services de Cyber Threat Intelligence.

La notion de Threat Intelligence se comprend selon les termes qui la composent :

• Threat : « toute circonstance ou événement disposant du potentiel pour impacter un actif par le biais d’accès non autorisé, de destruction, de révélation, de modification de données, et/ou de déni de service » (ENISA) ; A cette définition de la menace, nous ajoutons l’analyse des motivations, des moyens et des structures organisationnelles des attaquants potentiels.
• Intelligence : « information qui a été analysée et affinée de sorte qu’elle devienne utile pour les décideurs pour prendre des décisions » (FBI).

D’un point de vue IT, cette notion de Threat Intelligence peut être résumée comme l’ensemble des actions de renseignement – d’origine et/ou d’intérêt cyber – permettant de prémunir toute entité d’une menace potentielle.

Nos solutions, entièrement sur-mesure et adaptables, permettent de monitorer et d’analyser les problématiques & menaces impactant véritablement les organisations de nos clients. En relation permanente avec nos clients, nous définissons et ajustons ensemble le périmètre de nos recherches et investigations.

Outre des scans (en continu ou ponctuels) de la surface des vulnérabilités externes de nos clients, nous réalisons des investigations plus poussées en utilisant des méthodes éprouvées du monde du renseignement et de notre expertise en cybersécurité. Fort d'une présence sur les principales plateformes d’échanges du Darknet, les compétences linguistiques de nos équipes nous permettent une large couverture géographique, incluant des forums et blackmarkets en une dizaine de langues. Ces plateformes très fermées, inaccessibles aux non-initiés, sont les sources nous permettant de détecter les principaux signaux faibles, et de communiquer ainsi à nos clients des informations à haute-valeur ajoutée.

Une fois installées, nos équipes peuvent alors interagir en continu et analyser en profondeur les intentions et tendances nouvelles des différents types d’acteurs.

• Expertise cybersécurité et cybercriminalité
• Outillage OSINT
• Big Data
• Enquêtes DIGINT dans le Dark Web
• Investigation HUMINT « sur le terrain »
• Utilisation de méthodologies issues du monde du renseignement pour se mettre dans la tête d’un cyber-attaquant

L’intérêt de la Threat Intelligence réside dans l’analyse du contexte et des actes préparatoires de la chaîne cybercriminelle afin d’éviter, ou au moins d’anticiper, le déclenchement de l’opération. Les équipes de Threat Intelligence viennent donc en complément des équipes de sécurité dédiées, CERT ou SOC.