Votre exposition cyber.
Quantifiée. Sourcée. Actionnable.

Questions fréquentes

Qu'est-ce que la Cyber Threat Intelligence (CTI) ?

La CTI, ou renseignement sur les cybermenaces, consiste à collecter, recouper et analyser des informations sur les acteurs malveillants, leurs techniques et leurs cibles, afin d'anticiper les attaques plutôt que de les subir. Concrètement, elle répond à trois questions : qui peut m'attaquer, comment, et que dois-je prioriser pour m'en protéger.

Quels groupes APT ciblent les entreprises européennes ?

Les principales menaces persistantes avancées (APT) visant l'Europe sont d'origine russe (Sandworm/GRU, APT28, Turla/FSB), chinoise (APT41, Volt Typhoon, Salt Typhoon), nord-coréenne (Lazarus, BlueNoroff, spécialisés dans le vol financier et crypto) et iranienne (APT35, MuddyWater, Agrius). S'y ajoute la cybercriminalité organisée (ransomware-as-a-service : RansomHub, Cl0p, BlackBasta), qui frappe tous les secteurs et cible en priorité les PME et ETI peu gouvernées.

Qu'est-ce que le catalogue CISA KEV ?

Le KEV (Known Exploited Vulnerabilities) est le catalogue, maintenu par l'agence américaine CISA, des vulnérabilités dont l'exploitation active par des attaquants est prouvée. Une CVE inscrite au KEV n'est plus théorique : elle est utilisée en conditions réelles et doit être corrigée en priorité absolue. C'est l'une des sources les plus actionnables de la CTI.

Quelle est la différence entre une CVE et une vulnérabilité activement exploitée ?

Une CVE (Common Vulnerabilities and Exposures) est un identifiant standardisé attribué à une faille de sécurité connue. Chaque année il en paraît des dizaines de milliers. Une vulnérabilité activement exploitée est un sous-ensemble bien plus restreint : une CVE pour laquelle des attaques réelles sont observées. C'est sur ce sous-ensemble (CISA KEV) qu'il faut concentrer la remédiation en premier.

Qu'est-ce que MITRE ATT&CK ?

MITRE ATT&CK est une base de connaissances qui catalogue les tactiques (le « pourquoi » : accès initial, persistance, exfiltration…) et les techniques (le « comment ») réellement employées par les attaquants, sous forme d'identifiants comme T1566 (hameçonnage). Cartographier vos défenses sur ATT&CK permet de voir précisément quelles techniques d'attaque vous couvrez et lesquelles vous laissez ouvertes.

Comment savoir si mon secteur est une cible prioritaire ?

Chaque secteur a un profil de menace propre : la finance attire les groupes financiers et nord-coréens, la santé et l'industrie sont des cibles ransomware de premier plan, l'énergie subit le pré-positionnement étatique sur ses systèmes industriels (OT/ICS). L'évaluation de posture ci-dessus calcule votre exposition selon votre secteur, votre taille et votre maturité, avec un benchmark sectoriel chiffré.

Comment passer du renseignement à l'action ?

Un renseignement n'a de valeur que s'il devient une décision. La démarche : (1) corriger en priorité les vulnérabilités activement exploitées sur votre périmètre, (2) cartographier vos défenses sur les techniques MITRE ATT&CK des acteurs qui ciblent votre secteur, (3) formaliser une gouvernance (détection, plan de continuité, supervision fournisseurs). L'évaluation de posture restitue ces priorités, ordonnées par retour sur risque/effort.