Le renseignement humain (HUMINT) est le renseignement tiré des personnes plutôt que des systèmes. Dans le renseignement sur les cybermenaces, il couvre les informations recueillies par interaction humaine directe et par rapports : les éclairages de pairs du secteur, la connaissance d'initié, l'engagement des analystes auprès des communautés clandestines, les entretiens et le partage d'information fondé sur la confiance. Le HUMINT apporte les motivations, les relations et les intentions que les seules données techniques révèlent rarement.
En tant que discipline de collecte, le HUMINT se distingue par sa dépendance aux sources et au jugement humains. Les analystes l'utilisent pour comprendre comment les groupes d'acteurs de la menace s'organisent, comment les services s'achètent et se vendent dans les écosystèmes criminels, et ce que les adversaires prévoient ou prétendent faire. Il ajoute fréquemment du contexte aux conclusions techniques, en expliquant le qui et le pourquoi derrière une activité observée. Ce travail est encadré par des limites légales et éthiques et par des pratiques professionnelles qui protègent les sources et l'analyste.
Le HUMINT est important parce que les intentions et les relations sont difficiles à déduire de la télémétrie. Il peut fournir une alerte précoce et un contexte d'attribution que d'autres disciplines ne peuvent apporter. Ses entrées typiques comprennent les groupes de partage de confiance, les informateurs vérifiés, l'observation des communautés et les réseaux professionnels. Ses limites sont importantes : les sources humaines peuvent être biaisées, se tromper ou tromper délibérément, l'accès peut être étroit, et les affirmations exigent une corroboration minutieuse. Une pratique rigoureuse du HUMINT évalue séparément la fiabilité de la source et la crédibilité de l'information avant d'agir sur un rapport.
Références#
- Supports du programme SANS Cyber Threat Intelligence
- Recommandations de FIRST sur le partage d'information et les groupes de confiance