La cyber-intelligence : une brique de la cybersécurité ?

Dans l’univers de la cybersécurité, la cyber-intelligence est l’activité en amont qui analyse, classifie, et rapproche les informations afin d’identifier et prédire les scénarii de menaces et les cyber-attaques.

La cybercriminalité étant en constante évolution, la cyber-intelligence vise à identifier les « patterns » de cybercriminalité et à élaborer de nouvelles stratégies jusqu’à anticiper l’apparition de cyber-attaques.

Dans cet objectif, des processus continus d’analyse d’informations basés sur des algorithmes d’intelligence artificielle utilisant des technologies comme l’Analyse Sémantique et le Machine Learning doivent être mis en œuvre. Ces deux technologies, qui permettent d’analyser de grandes quantités de données, sont les composants majeurs de la plateforme d’OPPSCIENCE.

Avec l’utilisation de la cyber-intelligence, les professionnels de la cybersécurité améliorent leur anticipation de ces nouvelles menaces. Elle facilite la mise en commun des sources de données, l’échange d’informations et de bonnes pratiques. Ce partage permet d’augmenter la réactivité des services de cybersécurité.

Spectra Cyber-Intelligence dispose de la technologie IAM (Intelligence Analysis Management) qui permet d’analyser et de structurer un grand nombre d’informations de provenances multiples pour les transformer en renseignements actionnables. A cet effet, Spectra réalise une série d’opérations :

• Croisement des informations obtenues en fédérant et corrélant des informations multi-sources sur abonnement, ou livrées par un outil comme OpenCTI. Et ce, quel que soit le format, allant de données non structurées (texte, image, voix, photo, vidéo) à des données techniques.

• Surveillance des réseaux ouverts tels que DeepWeb et le Darknet, ou les canaux IRC.

• Identification des informations d’entreprises rendues publiques ou vendues frauduleusement telles que les fuites ou violations de données et de propriété intellectuelle.

• Étude de la persistance de la donnée en comprenant la sémantique utilisée sur les réseaux sociaux par exemple.

Ensuite notre solution Spectra Cyber-Intelligence va restituer l’ensemble de ces informations, les formaliser et modéliser tous les incidents sous forme de graph ou de vue 360° afin de brosser un portrait des attaquants ou de mettre en exergue des tendances comme les secteurs d’activités touchés, les méthodes utilisées, les origines ou les cibles.

Ce profiling permet de mieux se défendre et d’anticiper les différents incidents en permettant une détection aux prémices d’une attaque d’envergure.

L’intelligence apportée par l’IAM d’OPPSCIENCE aux sujets d’entreprise comme la Cybersécurité, permet d’améliorer la qualité des données utilisées afin de prendre les bonnes décisions.