Intelligence Sharing and Partnerships
Extracted from Threat Intelligence(3).pdf - source PDF page(s) 65-66.
Si une organisation dispose d'une équipe de renseignement sur les menaces établie, une personne sera probablement chargée d'établir des liens avec d'autres organisations afin de rejoindre ou de créer un centre de partage et d'analyse des informations (ISAC). Il s'agit généralement de groupes sectoriels composés de plusieurs organisations afin de partager des informations exploitables telles que des indicateurs de compromission, des précurseurs et des informations sur les attaques et les menaces.
Par exemple, si l'organisation A opère dans le secteur de l'aviation, tout comme l'organisation B, elle pourrait former un partenariat de partage de renseignements et recruter dans d'autres organisations qui opèrent également dans le même secteur. Ensemble, ils peuvent partager des informations pour s'aider mutuellement à se défendre contre les menaces qui ciblent l'industrie aéronautique. Si l'organisation B est victime d'une cyberattaque dommageable, elle peut partager des informations sur l'attaque avec d'autres membres de l'ISAC afin de prendre des mesures défensives proactives afin que cela ne lui arrive pas de même. Les ISAC peuvent être extrêmement bénéfiques si les membres sont actifs, partagent régulièrement des renseignements et tiennent des réunions en ligne pour discuter des tendances et des renseignements stratégiques concernant les menaces.
Un exemple d'ISAC est l'ISAC aéronautique ou a-isac. Il s'agit d'un collectif d'organisations qui opèrent au sein de l'industrie aéronautique et qui se réunissent pour partager des informations sur les menaces afin d'aider chacun des partenaires membres à mieux se défendre. Vous pouvez consulter leur site Web pour plus d'informations et pour avoir un aperçu d'un véritable ISAC ici : https://www.aisac.com/.
Le fait de disposer d'une personne qui se concentre sur l'intelligence stratégique pour gérer et entretenir les relations non seulement avec l'ISAC et les partenaires industriels, mais également avec les contacts et les agences gouvernementaux pourrait apporter à l'organisation des informations précieuses qui peuvent être utilisées pour renforcer ses défenses et tenir les membres de l'équipe informés des tendances et des campagnes auxquelles ils pourraient être confrontés à l'avenir.