Google Threat Intelligence et Google Cloud Security ont lancé la dernière édition de leur cours « Introduction à la Threat Intelligence et à l'attribution », désormais disponible à la demande via la Mandiant Academy.
Ce que j'ai trouvé particulièrement intéressant, c'est l'accent mis par le cours sur la distinction entre l'attribution avec un « a » minuscule, qui regroupe les caractéristiques similaires des activités de menace, et l'attribution avec un « A » majuscule, qui superpose ces caractéristiques à des éléments d'identification et de parrainage organisationnel. Souvent, les professionnels de la cybersécurité peuvent se laisser prendre par les aspects techniques de l'attribution des menaces, négligeant ainsi l'importance de comprendre le contexte plus large des attaques.
En décomposant le processus d'attribution de cette manière, le cours fournit un cadre plus holistique pour l'analyse des menaces. Cela peut aider les organisations non seulement à identifier les acteurs à l'origine des cyberattaques, mais également à comprendre leurs motivations et leurs objectifs ultimes. Ces informations sont essentielles pour élaborer des stratégies d'atténuation efficaces et allouer les ressources de manière appropriée.
En outre, l'inclusion dans le cours de modules sur le renseignement opérationnel et stratégique est particulièrement précieuse. Ces deux aspects de l'analyse des menaces sont souvent négligés, mais ils sont essentiels pour comprendre la situation dans son ensemble en matière d'activités malveillantes. En examinant les motivations de parrainage qui sous-tendent les cyberattaques, les organisations peuvent obtenir des informations sur le paysage géopolitique au sens large et sur les facteurs qui sont à l'origine des cybermenaces.
Dans l'ensemble, le cours « Introduction à la Threat Intelligence et à l'attribution » est un ajout précieux à la bibliothèque de la Mandiant Academy. Il fournit une compréhension complète du concept d'attribution et offre des informations pratiques que les organisations peuvent utiliser pour améliorer leurs capacités d'analyse des menaces. Je recommande ce cours à toute personne souhaitant en savoir plus sur l'attribution des menaces ou désireuse d'améliorer ses compétences en matière d'analyse des menaces.
