Les logiciels malveillants sont un outil utilisé par un ennemi, mais la véritable menace, ce sont les personnes. Ainsi, le renseignement sur les cybermenaces se concentre sur l'autonomisation et la formation des personnes pour se défendre contre ces individus flexibles et persistants qui constituent une menace. Lors d'une attaque ciblée, une organisation a besoin d'une équipe de pointe de haute qualité pour la chasse aux menaces ou la réponse aux incidents, équipée de renseignements sur les menaces pour savoir comment les attaquants fonctionnent et comment les arrêter. Alors lisez la suite et apprenez-en plus sur les renseignements sur les cybermenaces, les analystes du renseignement sur les cybermenaces, le salaire des analystes, leurs outils et leur formation.
Cyber Threat Intelligence
Il s'agit d'une technologie dynamique et adaptable qui utilise des mégadonnées sur les menaces passées pour arrêter et réparer les futures attaques sur un réseau avant qu'elles ne se produisent. Le renseignement sur les cybermenaces est un élément important de l'architecture de sécurité, mais ce n'est pas une solution en soi. Étant donné que les menaces évoluent avec le temps, les solutions de sécurité ne valent que l'intelligence qu'elles utilisent.
Grâce à la veille sur les menaces, vous recevez des connaissances qui vous permettent de prévenir ou d'atténuer les menaces réseau. Le système de renseignement sur les cybermenaces repose sur la collecte de données concrètes et exploitables sur les menaces, telles que qui ou quoi attaque votre réseau, pourquoi ils vous ont choisi comme cible et comment détecter les signaux indiquant que votre système a été infiltré. L'équipe informatique, les analystes et les administrateurs ne sont pas les seuls à pouvoir bénéficier de la cyberintelligence et de l'analyse. L'ensemble de l'organisation peut bénéficier d'un système de renseignements sur les menaces complet et motivé pour agir.
Analyste du renseignement sur les cybermenaces
Un analyste du renseignement sur les cybermenaces identifie les cybermenaces et les logiciels malveillants et évalue le niveau de menace afin de conseiller les décisions de l'entreprise concernant la cybersécurité. Ils doivent comprendre quelles menaces de cybersécurité préoccupent le plus l'organisation, quels actifs doivent être sécurisés et comment hiérarchiser les menaces afin de hiérarchiser leurs efforts.
Ce n'est pas un travail d'entrée de gamme; vous devez connaître à la fois la cybersécurité et les réseaux informatiques. Même si les analystes des renseignements sur les menaces ne travaillent pas directement sur l'infrastructure informatique, avoir travaillé comme administrateur réseau ou ingénieur réseau dans le passé les aide à mieux comprendre les menaces. Un analyste du renseignement sur les cybermenaces peut également être chargé de :
- Prédire les tendances de la cybercriminalité en fonction de l'activité actuelle
- Expliquer les menaces aux parties prenantes et aux dirigeants en termes simples
- Analyser en profondeur les e-mails, les publications de blogs et les profils de médias sociaux pour établir le niveau de menace posé par quelque chose ou quelqu'un
Les analystes du renseignement sur les cybermenaces doivent être compétents en analyse. Cet emploi varie des postes internes au travail de consultant. La position d'un analyste du renseignement sur les menaces, quelle que soit la capacité de l'organisation en a employé un, est essentielle. Les analystes du renseignement sur les menaces sont responsables de trois choses : la recherche technique, la recherche sur le renseignement et la diffusion des résultats aux parties appropriées. Les analystes des renseignements sur les cybermenaces peuvent faire partie d'une équipe interne ou être employés par un fournisseur de services gérés (MSP) qui offre des services de cybersécurité aux clients.
Comment devenir un analyste des renseignements sur les menaces
La plupart des entreprises à la recherche d'un analyste du renseignement sur les cybermenaces sont titulaires d'un baccalauréat en informatique, en cybersécurité, en programmation ou dans une profession connexe. Mais si vous avez plusieurs années d'expérience, cela peut ne pas être nécessaire.
Les analystes du renseignement sur les menaces ont besoin d'un «ensemble de compétences très particulier», pour citer Liam Neeson dans Taken. Ils doivent maintenir leur attention, gérer une charge de travail importante et comprendre quand poursuivre quelque chose et quand laisser tomber. Les analystes du renseignement sur les menaces rencontreront des faux positifs ; par conséquent, ils doivent persévérer et éviter de se décourager.
Comme mentionné ci-dessus, les analystes du renseignement sur les menaces doivent également être bons dans l'analyse des données et avoir de l'expérience avec les réseaux informatiques. Ils doivent également être en mesure d'expliquer leurs découvertes à des personnes qui ne maîtrisent pas la technologie et de faire des suggestions pour aider les entreprises à prendre des décisions. Ils doivent également essayer de comprendre ce qu'un acteur menaçant pourrait faire ensuite en pensant une longueur d'avance sur eux. Connaître d'autres langues peut également aider lors de la recherche de menaces mondiales.
Les certificats suivants peuvent vérifier les compétences nécessaires pour devenir un analyste de renseignements sur les menaces :
- CompTIA Network +
- CompTIA Security +
- Cybersécurité CompTIA (CySA+)
- Examen CompTIA PenTest +
- Professionnel certifié en sécurité des systèmes d’information (CISSP)
- Certification mondiale d'assurance de l'information (GIAC)
- Professionnel certifié en sécurité offensive (OSCP)
- Hacker éthique certifié (CEH)
Salaire de Cyber Threat Intelligence Analyst
Par rapport aux revenus d'autres postes dans le domaine plus large de la cybersécurité, le salaire d'un analyste du renseignement sur les cybermenaces est nettement plus élevé. Ainsi, selon le site de comparaison des salaires PayScale, le salaire annuel d'un analyste du renseignement sur les cybermenaces est en moyenne de 74,262 10 dollars. Les 107,000 % de personnes les mieux rémunérées occupant ce poste gagnent en moyenne XNUMX XNUMX $ par an.
Le revenu total d'un individu est sujet à changement à partir d'un certain nombre de sources différentes. Ceux qui ont plus d'expérience en tant qu'analystes du renseignement sur les cybermenaces gagnent généralement une rémunération plus élevée que ceux qui commencent tout juste leur carrière dans l'industrie. De plus, il est possible que ceux qui travaillent pour les entreprises gagnent un salaire plus élevé que ceux qui travaillent pour le gouvernement. Cependant, il est possible pour un analyste du renseignement sur les cybermenaces de gagner un salaire plus élevé et d'acquérir les capacités essentielles pour devenir un leader de l'industrie s'il possède un diplôme supérieur en cybersécurité.
Outil de renseignement sur les cybermenaces
Ces outils analysent en permanence des sources externes telles que le dark web, les médias sociaux et les flux de recherche sur la cybersécurité pour vous fournir des informations exploitables.
#1. Top 10 des outils de renseignement sur les menaces
Statista indique que la valeur du marché mondial du renseignement sur les cybermenaces était de 392,2 millions de dollars en 2020 et devrait atteindre 981,8 millions de dollars d'ici 2023. Il existe quelques grandes entreprises dans ce domaine, et elles peuvent vous donner les outils dont vous avez besoin. pour faire face aux menaces sophistiquées. Voici notre liste des 10 meilleurs outils de renseignement sur les menaces auxquels penser.
#1. Parapluie Cisco
C'est l'un des plus grands producteurs de solutions de cybersécurité et de mise en réseau de la planète. Cisco Umbrella est une solution de sécurité basée sur le cloud qui utilise les renseignements sur les menaces pour protéger les terminaux, les utilisateurs distants et les bureaux.
#2. DéCYFIR
Il s'agit d'un outil de renseignement sur les cybermenaces conçu par CYFIRMA, une société de sécurité basée à Singapour. Il aide à trouver les menaces et à comprendre comment les arrêter, là où les pirates travaillent.
#3. Échosec
Echosec est une entreprise canadienne qui fabrique des outils de renseignement open source (OSINT). Sa plate-forme principale utilise les données des médias sociaux et du dark web pour protéger votre entreprise.
#4. GrisBruit
GreyNoise est une startup de cybersécurité aux États-Unis qui aide à réduire le nombre de faux positifs lors de l'analyse des données de renseignement sur les menaces. Il rassemble des informations qu'un analyste de la sécurité pourrait ne pas remarquer car il ne s'agit que de bruit.
#5. Suite de protection contre les menaces externes (Etp) d'Intsights
Rapid7, une société de cybersécurité cotée au NASDAQ, fabrique la suite IntSights ETP, qui est un outil de renseignement sur les cybermenaces à 360 degrés. Il vous donne des informations détaillées et utiles en 24 heures.
#6. Luminaire par Cognyte
Cognyte est une entreprise d'analyse de sécurité qui était auparavant une filiale de Verint Solutions. Luminar est un outil de renseignement sur les cybermenaces développé par Cognyte qui permet des stratégies de cybersécurité proactives et basées sur la recherche.
#7. Avenir enregistré
Recorded Future est une société de cybersécurité basée aux États-Unis qui fournit des renseignements prédictifs sur les cybermenaces. Cela inclut également des données concernant l'entreprise, SecOps, la fraude, la vulnérabilité et les menaces géopolitiques.
#8. Point d'accès Threat Intelligence
L'API Threat Intelligence est un ensemble d'interfaces de renseignements sur les cybermenaces proposées par Threatintelligence.com, une société américaine de cybersécurité. Il appartient à Whois API Inc.
#9. Fusion des menaces
ThreatFusion est l'un des outils de renseignement sur les cybermenaces de SOCRadar, une société basée aux États-Unis. Il aide aux enquêtes sur les menaces en utilisant l'intelligence artificielle et de nombreuses données.
#dix. ZéroFox
ZeroFox est une société établie aux États-Unis qui fournit des informations de sécurité pour empêcher le phishing, l'usurpation d'identité, les domaines malveillants et les fuites de données. Il a récemment déclaré son intention de rendre public.
#2. Principales caractéristiques des outils de renseignement sur les cybermenaces
#1. Axé sur les données
Les renseignements sur les cybermenaces sont constitués de données et d'analyses. L'outil doit recueillir des informations provenant de plusieurs sources publiques, ga et tierces pour créer une base de données fiable d'informations liées aux menaces. Lorsque quelque chose de mal déclenche une attaque, il laisse souvent derrière lui une « empreinte digitale » ou un « indicateur de cybermenace ». Pour une défense prédictive et proactive, un outil de renseignement sur les cybermenaces doit collecter des données sur les indicateurs de cybermenace du monde entier.
#2. Flexible
L'outil que vous choisissez doit être suffisamment flexible pour être utilisé de différentes manières. Par exemple, il doit se connecter aux succursales et à d'autres emplacements afin que vous puissiez tout voir à partir d'un seul endroit. Ou, vous voudrez peut-être le connecter à votre plate-forme interne de gestion des informations et des événements de sécurité (SIEM) et vérifier les événements informatiques pour tout ce qui semble hors de l'ordinaire. Votre outil de renseignement sur les cybermenaces doit fonctionner avec tous les principaux environnements et infrastructures informatiques, si possible.
#3. Axé sur l'extérieur
La principale différence entre les outils de renseignement sur les cybermenaces et les autres types de logiciels de gestion des vulnérabilités est que les outils de renseignement sur les menaces ne s'intéressent qu'aux menaces provenant de l'extérieur. Il peut se connecter à des systèmes internes pour aider à trouver et à traiter les menaces, mais sa tâche principale consiste à parcourir les flux de données externes, les référentiels et les sources pour trouver de nouveaux types de menaces. Cela vous assure une protection continue contre les attaques inconnues et zero-day.
#4. Complet
Votre outil de renseignement sur les cybermenaces doit protéger tous les appareils, services dans le cloud et sur site, ainsi que les ports réseau. Pour ce faire, il doit parcourir un grand nombre de flux externes contenant des informations sur les menaces du monde entier, même le dark web si c'est ce dont votre organisation a besoin. La plupart du temps, les flux de renseignements sur les cybermenaces open source donnent accès à des informations accessibles au public, tandis que les outils commerciaux aident à trouver plus d'informations et à les approfondir.
#5. Extensible
L'outil de renseignement sur les cybermenaces doit être facile à ajouter afin qu'il puisse être relié au reste de votre système de sécurité. Certains outils se concentrent sur les services d'interface de programmation d'applications (API), qui vous permettent d'ajouter un flux important de renseignements sur les menaces à une application de sécurité que vous avez créée vous-même. D'autres peuvent avoir un marché pour les intégrations prêtes à l'emploi. En dehors de cela, il doit fonctionner dans différents environnements, avec différents outils de journalisation et de conformité, et avec différents types de matériel pour fournir une intelligence et une protection dynamiquement compatibles.
Formation sur le renseignement sur les cybermenaces
Quelles mesures devons-nous prendre pour protéger notre entreprise des cyberattaques potentielles ? C'est la capacité de recueillir et d'évaluer les informations et les données liées aux objectifs, aux capacités et aux opportunités de l'adversaire. CTI, ou cyber Threat Intelligence, est l'information nécessaire pour assurer la sécurité du cybermonde. Ces informations se concentrent sur la menace et les acteurs de la menace. Vous êtes maintenant en mesure de mener une analyse dans laquelle vous pouvez déterminer qui est votre adversaire, comment il attaque et la raison pour laquelle il attaque. Au cours de cette formation, vous serez en mesure de construire la plate-forme CTI à l'aide de MISP, qui est la norme en matière de renseignements sur les menaces, et vous aurez également l'occasion de faire l'expérience de MITRE
Personnes qui suivent une formation sur le renseignement sur les cybermenaces
- Officiers militaires et gouvernementaux
- Gestionnaire de politique de sécurité
- Analyste cybermenace
- Responsable veille sécurité
- Officier du renseignement sur la menace
- Autres responsables liés aux cybermenaces
Objectif de la formation sur le renseignement sur les cybermenaces
- Stratégies de protection contre les cybermenaces
- Exploration et développement de la plate-forme MISP pour CTI
- Extraction de l'indicateur statique/dynamique et pivotement
- IThreat Hunting avec Yara
- Concepts de base CTI et approche étape par étape
Quels sont les quatre types de renseignements sur les cybermenaces ?
Les renseignements sur les cybermenaces sont classés en trois types : stratégiques, tactiques et opérationnels. Renseignements sur les menaces stratégiques : il s'agit d'une évaluation des menaces de haut niveau qui identifie qui serait disposé à attaquer l'organisation ou les entreprises de son secteur, ainsi que leurs motivations.
Quels sont les trois types de Cyber Threat Intelligence ?
Ce renseignement peut être compris aux niveaux stratégique, opérationnel et tactique : le but du renseignement tactique est de faire face à des menaces spécifiques quand et où elles se produisent. Les données sont collectées en temps réel, au fur et à mesure des incidents de sécurité, et déterminent le fonctionnement de vos systèmes de sécurité – SIEM, pare-feu, EDR, etc.
Quelles sont les 8 cybermenaces courantes ?
Comment arrêter les 8 menaces de cybersécurité les plus courantes
- Rançongiciels. …
- Ingénierie sociale/hameçonnage.
- Systèmes non corrigés et mauvaises configurations.
- Bourrage d'informations d'identification.
- Attaques de piratage de mot de passe.
- Attaques de l'homme du milieu.
- Attaques par déni de service.
Quels sont les 7 types de menaces de cybersécurité ?
Il existe plusieurs types de cybermenaces dont votre organisation doit être consciente.
- Malware.
- Ransomware.
- Attaques par déni de service distribué (DDoS).
- Spam et hameçonnage.
- Reprise de compte d'entreprise (CATO)
- Encaissement au guichet automatique (GAB).
Qu'est-ce que les exemples de Threat Intelligence ?
Par exemple, si une entreprise envoie du trafic vers une adresse IP connue pour être utilisée à des fins malveillantes, les renseignements sur les menaces peuvent lier cette adresse IP à un acteur menaçant et indiquer à l'entreprise quel malware cet acteur malveillant propage.
La Cyber Threat Intelligence est-elle une bonne carrière
Cybersécurité est une industrie qui ne cesse de croître. En 2023, il devrait croître de 11 % et en 2025, il augmentera de 20 %. Il s'agit d'un travail rapide qui paie en moyenne 81,000 XNUMX $ par année.
Bibliographie
Articles Relatifs
- Processus de gestion des risques : 5 étapes faciles en 2023 et meilleures pratiques(Ouvre dans un nouvel onglet de navigateur)
- GESTION DES DONNÉES CLIENTS : de quoi s'agit-il et conseils pour réussir le CDM
- Analyse des concurrents : Tout ce dont vous avez besoin (+ Guide de démarrage)
- QU'EST-CE QUE LE CYBER LUNDI : Ce que vous devez savoir
- GESTION DES RISQUES DE CYBERSÉCURITÉ : cadre, plan et services
