Menace de cybersécurité Intelligence

La visibilité des risques permet de prendre des décisions commerciales plus éclairées

Les renseignements sur les cybermenaces sont ce que deviennent les informations sur les cybermenaces une fois qu'elles ont été collectées, évaluées dans le contexte de leur source et de leur fiabilité, et analysées au moyen de techniques artisanales rigoureuses et structurées par des personnes possédant une expertise approfondie et un accès à des informations de toutes sources.

Plutôt que d’être développé dans le cadre d’un processus de bout en bout, le développement du renseignement est un processus circulaire, appelé cycle du renseignement, comme illustré ci-dessous :

La Cyber Security Threat Intelligence peut aider les décideurs à déterminer les risques commerciaux acceptables, à développer des contrôles et des budgets, à prendre des décisions en matière d'équipement et de personnel (intelligence stratégique), à fournir des informations qui guident et soutiennent la réponse aux incidents et les activités post-incident (intelligence opérationnelle/technique). et faire progresser l’utilisation des indicateurs en validant, priorisant, précisant la durée de validité d’un indicateur (intelligence tactique).

Elmore s'associe à des sociétés de renseignement sur les menaces axées sur l'industrie, qui possèdent une connaissance approfondie des menaces de cybersécurité spécifiques à certains secteurs et sont en mesure de donner des conseils sur une gamme de menaces de sécurité et de cybermenaces.