L' INTELLIGENCE CYBER par Jean-Paul Pinte

L’analyse de la menace ou Threat Intelligence (TI) s’est progressivement développée depuis une dizaine d’années à mesure que le public prenait conscience de la réalité des atteintes sur les systèmes d’information. Nous avions déjà présenté une série d’articles du magazine MISC traitant de la boucle OODA et de la TI, soulignant ainsi certains travaux de réflexion sur l’évolution des méthodes et outils propres à la cyberdéfense. Nous poursuivons ici la présentation de différents travaux s’appuyant pour certains sur des retours d’expérience récents (voir par exemple l’excellente présentation Six Years of Threat Intelligence: Have We Learned Nothing ?). Mais pourquoi parler de TI ? A-t-on abandonné la SSI ?

http://cybertactique.blogspot.fr/2016/03/cyber-threat-intelligence-where-are-we.html