Fiche relue le .
Définition
La Cyber Threat Intelligence (CTI) est le renseignement sur les menaces : collecte, analyse et diffusion d'informations sur les acteurs, leurs motivations, leurs infrastructures et leurs modes opératoires (TTP). Elle se décline en quatre niveaux : stratégique (tendances, pour la direction), tactique (TTP, cartographiés sur MITRE ATT&CK), opérationnel (campagnes en cours) et technique (IOC exploitables par les outils).
Pourquoi c'est important
Détecter sans contexte revient à chasser à l'aveugle. La CTI permet de prioriser les défenses en fonction des groupes qui ciblent réellement votre secteur, d'enrichir les alertes et d'anticiper. Les indicateurs se partagent via des formats standards (STIX/TAXII) et des plateformes comme MISP. Attention à la qualité : un flux non filtré génère du bruit et des faux positifs. La CTI intègre la surveillance des fuites sur le dark web et le suivi des campagnes assistées par IA.
Ce que fait AOCSI
Notre offre de cybersurveillance, en cours d'ouverture, apportera un renseignement ciblé sur votre organisation : marque, domaines, fuites de données. Dans nos audits et nos réponses à incident, nous privilégions déjà le renseignement propre à votre secteur plutôt que le volume de flux.
Pôle de rattachementSOC & MDR externalisésPrestations et prix