Le renseignement technique (TECHINT) est le renseignement tiré des artefacts techniques de l'activité adverse. Il étudie les capacités elles-mêmes : logiciels malveillants, vulnérabilités, kits d'exploitation et outillage que les acteurs de la menace construisent ou acquièrent. Dans le renseignement sur les cybermenaces, le TECHINT explique comment une capacité donnée fonctionne, ce qu'elle est conçue pour faire, et comment ses caractéristiques peuvent être reconnues et contrées.
En tant que discipline de collecte, le TECHINT se définit par son attention portée aux objets techniques plutôt qu'aux personnes ou aux signaux. Les analystes examinent le comportement et la structure des logiciels malveillants, évaluent les faiblesses des logiciels et des systèmes, et caractérisent les outils sur lesquels les adversaires s'appuient. Cette analyse descriptive et défensive produit une logique de détection, des signatures comportementales et une compréhension plus claire de la capacité et de la sophistication adverses. Des cadres comme MITRE ATT&CK aident à faire correspondre les techniques observées à un modèle commun afin que les conclusions soient plus faciles à comparer et à partager.
Le TECHINT est important parce que comprendre une capacité est le fondement de la défense contre elle. Il soutient l'ingénierie de détection, la priorisation des faiblesses et l'évaluation éclairée de la dangerosité d'une menace donnée. Ses entrées typiques comprennent les échantillons de logiciels malveillants, les sorties d'analyse en bac à sable (sandbox) et de rétro-ingénierie, la recherche sur les vulnérabilités et l'analyse d'outils. Ses limites comprennent la compétence spécialisée qu'il exige, le temps nécessaire à une analyse approfondie, et le fait que les adversaires changent continuellement d'outillage, de sorte que les conclusions techniques doivent être renouvelées et rattachées à un contexte plus large.
Références#
- Documentation du cadre MITRE ATT&CK
- Ressources SANS sur l'analyse des logiciels malveillants et le Cyber Threat Intelligence