Come to the Dark Side

Charity Wright, analyste en renseignement sur les menaces chez Recorded Future et ancienne linguiste de chinois à la NSA, propose une introduction au renseignement de sécurité et une invitation à rejoindre le domaine. Elle ouvre sur les enjeux : paiements de rançongiciels en hausse de 300 pour cent en 2020, désinformation propagée par les forums en ligne, États présents dans des réseaux sensibles. Elle définit le renseignement comme l'information qui répond aux questions tactiques et prédit les comportements, puis distingue le renseignement sur les cybermenaces du renseignement de sécurité, plus large, qui surveille aussi l'usurpation de marque, les tiers, la géopolitique et les risques physiques. L'iceberg du web couvre le web visible, les sources cachées derrière identifiant ou paiement, et le web clandestin via Tor, mine d'or pour étudier les criminels et refuge légitime sous les régimes autoritaires. Elle insiste sur la rédaction de trois à cinq besoins en renseignement avant toute collecte, avec l'exemple d'un assureur visé par REvil, qui cible les clients des assureurs, et d'une multinationale qui suit la Chine, les sanctions et la chaîne d'approvisionnement. Elle termine par les portes d'entrée du métier : diplômes, certifications, réserve militaire, rencontres, stages et bénévolat chez Trace Labs.