Cyber Threat Intelligence ? conclusion et minute #fail (juridique pour une fois)

C’est la faute de l’industrie du luxe qui prévoit des clauses toutes pourries dans les contrats pour ses prestataires de « service Cloud ».
ça sent déjà la fâcherie lors des négociations qui vont commencer … (les juristes de cette industrie ont du mal à accepter que leurs contrats prévoient des obligations impossibles à mettre en oeuvre…).

cyber attaque et géopolitique : la conclusion…

Je me souviens avoir promis de cirer outrageusement les pompes de Stéphane Bortzmeyer… Je n’en ai même pas eu le temps…
Si vous voulez savoir pourquoi Stéphane Bortzmeyer est mon héros, allez lire son remarquable « Cyberstructure« .

Pour e qui est de la CTI, que retenir ?

• faire preuve de modération » et de « retenue »… : les cyber attaques ne sont pas facilement attribuables. Il faut se demander, notamment « à qui profite le crime » …
• la compréhension de la technique ne fait pas tout. Du bon sens, une bonne connaissance des enjeux géopolitiques au moment d l’attaque  aident l’analyste de CTI à faire sa synthèse pour son « décideur »
• de la modestie, même dans l’analyse des points techniques : aujourd’hui, certains groupes de « malfaisants » se plaisent à imiter d’autres groupes, histoire de brouiller les pistes…