Threat

Définition

En cybersécurité, une menace (threat) désigne toute circonstance ou événement potentiel susceptible de causer un préjudice à un système d'information en exploitant une vulnérabilité. La menace représente la dimension extérieure du risque : elle existe indépendamment du système cible, contrairement à la vulnérabilité qui est inhérente au système lui-même. La relation entre menace, vulnérabilité et risque est fondamentale : le risque est la conjonction d'une menace, d'une vulnérabilité et d'un impact potentiel. Une menace sans vulnérabilité exploitable n'engendre pas de risque significatif ; une vulnérabilité sans menace active reste un risque théorique. Les menaces se classifient selon leur nature : les menaces humaines intentionnelles (cybercriminels, APT, hacktivistes, insiders malveillants), les menaces humaines non intentionnelles (erreurs de configuration, mauvaise manipulation, ingénierie sociale réussie sans intention malveillante), les menaces environnementales (pannes matérielles, catastrophes naturelles, incendies), et les menaces technologiques (bugs logiciels, défaillances hardware, obsolescence). Le renseignement sur les menaces (Cyber Threat Intelligence, CTI) vise précisément à caractériser les menaces pesant sur une organisation : quels sont les groupes d'attaquants actifs dans ce secteur, quelles sont leurs techniques et leurs objectifs, quelles vulnérabilités exploitent-ils en priorité ? Cette connaissance permet d'adapter les défenses de manière proactive plutôt que réactive. Le framework MITRE ATT&CK documente les techniques des menaces persistantes avancées (APT) avec une granularité exceptionnelle. Les équipes SOC l'utilisent pour mapper les indicateurs observés sur des groupes de menaces connus et anticiper leurs prochaines actions. La modélisation des menaces (Threat Modeling) est la démarche formelle qui consiste à identifier les menaces potentielles pour un système donné, à évaluer leur probabilité et leur impact, et à définir les contrôles de sécurité appropriés. Des méthodologies comme STRIDE, PASTA ou DREAD fournissent des cadres structurés pour cette analyse.