Cyber Threat Intelligence

Définition

La Cyber Threat Intelligence (CTI, renseignement sur les cybermenaces) désigne le processus disciplinaire de collecte, d'analyse et de diffusion d'informations relatives aux menaces informatiques actuelles et émergentes, transformant des données brutes disparates — indicateurs techniques, rapports de campagnes d'attaque, activité observée sur des forums cybercriminels — en renseignements contextualisés et directement actionnables pour orienter les décisions de sécurité d'une organisation. La discipline se structure classiquement en trois niveaux complémentaires : le renseignement stratégique, destiné aux directions et décideurs, synthétisant les tendances macro de la menace et leur impact potentiel sur le secteur d'activité pour orienter les investissements de sécurité ; le renseignement tactique, décrivant les tactiques, techniques et procédures (TTPs) employées par des groupes d'attaquants spécifiques selon le framework MITRE ATT&CK, permettant d'adapter les défenses en conséquence ; et le renseignement technique/opérationnel, fournissant des indicateurs de compromission concrets — hachages de fichiers malveillants, adresses IP et domaines associés à une infrastructure C2, signatures réseau — directement intégrables dans les outils de détection automatisés (SIEM, EDR, pare-feux). Des plateformes comme OpenCTI ou MISP structurent et partagent ces renseignements selon des formats standardisés comme STIX/TAXII, facilitant la collaboration entre organisations, CERT nationaux et communautés sectorielles d'échange d'information (ISAC), la CTI constituant un pilier essentiel de la posture de sécurité proactive face à des menaces en constante évolution.