> Data > L’utilisation de la Cyber Threat Intelligence en entreprise

L’utilisation de la Cyber Threat Intelligence en entreprise

Data - Par Sabine Terrey - Publié le 24 avril 2019
email

Les entreprises utilisent la Cyber Threat Intelligence (CTI) pour la protection de leur système d’information et plus de 80% pensent que la CTI améliore la sécurité et la réponse aux incidents.

L’utilisation de la Cyber Threat Intelligence en entreprise

71,6 % des entreprises utilisent la Cyber Threat Intelligence

Elles étaient 67,5 % en 2018 et 60,3 % en 2017. Beaucoup produisent du « renseignement » , incluant

  • des données brutes sur les menaces (5 %)
  • des indicateurs analysés pour les alertes (4 %)
  • des rapports finalisés (4 %)

Comment savoir qui est acteur de la menace ?

Les entreprises veulent disposer d’informations sur les vulnérabilités ciblées par les cybercriminels, et aimeraient que la CTI leur permette d’avoir des éléments sur la façon dont les informations volées sont monétisées ou utilisées par les cybercriminels et de savoir « qui » sont les acteurs de la menace ou « qui » a commis l’attaque (41,4 %).

Téléchargez cette ressource

Guide de convergence du SOC et de la sécurité du cloud

Guide de convergence du SOC et de la sécurité du cloud

Les menaces actuelles ne se cantonnent plus à une seule couche de votre environnement. Ressources cloud, systèmes d’entreprise, applications… elles se déplacent facilement par latéralisation. Pour protéger l’ensemble de votre infrastructure cloud, votre entreprise a besoin d’une approche unifiée qui place les données, la Threat Intelligence pilotée par IA et l’automatisation au service d’une protection complète. Découvrez tous les enjeux de la fusion entre CloudSec et SOC pour assurer une protection plus robuste, plus efficace de votre cloud.

Plonger au sein des équipes Threat Intelligence

Pour 66,1%, l’équipe Threat Intelligence contribue à la définition des exigences en matière de renseignement sur la menace  La CTI soutient plusieurs compétences :

  • les équipes de sécurité opérationnelle
  • les équipes de réponse aux incidents
  • les fonctions liées aux risques dans l’entreprise.

D’ailleurs, 48,9 % des équipes de Threat Intelligence font désormais partie de l’équipe du SOC

 

Étude SANS Institute/ ThreatQuotient 2019

Data - Par Sabine Terrey - Publié le 24 avril 2019

A lire aussi sur le site

Revue Smart DSI

La Revue du Décideur IT