Le renseignement géospatial (GEOINT) est le renseignement tiré de la localisation et de la représentation visuelle ou spatiale de l'activité sur la Terre. Il combine imagerie, cartes et données géographiques pour décrire où se trouvent les choses et comment elles se rapportent les unes aux autres dans l'espace. Dans le renseignement sur les cybermenaces, le GEOINT ajoute une dimension géographique à l'analyse : cartographier les infrastructures, replacer les opérations adverses dans un contexte physique et associer l'activité à des régions, des sites ou des itinéraires.
En tant que discipline de collecte, le GEOINT se définit par sa nature spatiale. Les analystes l'utilisent pour visualiser la distribution des infrastructures, comprendre le contexte physique autour d'une cible et enrichir d'autres renseignements de détails de localisation. Il peut relier des observations numériques à la géographie du monde réel, par exemple en rattachant des infrastructures réseau à des régions d'hébergement ou en situant des événements au sein d'une carte des opérations. En pratique, il est le plus souvent utilisé pour soutenir et contextualiser des conclusions plutôt que pour tenir seul.
Le GEOINT est important parce que la géographie façonne le risque, le contexte d'attribution et la portée opérationnelle. Il aide les analystes à communiquer visuellement des relations complexes et à repérer des schémas difficiles à voir dans des données tabulaires. Ses entrées typiques comprennent l'imagerie satellite et aérienne commerciale, les jeux de données cartographiques et géographiques, et les métadonnées de localisation. Ses limites comprennent la résolution et l'actualité de l'imagerie, l'ambiguïté des localisations déduites et les considérations de confidentialité qui encadrent l'usage des données de localisation.
Références#
- Supports du programme SANS Cyber Threat Intelligence
- The Diamond Model of Intrusion Analysis