Résumé

Du point de vue d'un opérateur de télécommunication, les renseignements sur les menaces constituent un ensemble d'informations organisées, analysées et affinées sur les attaques potentielles et actuelles qui peuvent menacer une organisation. Ces informations peuvent également comprendre les motivations, les intentions, les caractéristiques et les méthodes des auteurs d'attaques, ainsi que leur mode opératoire ou leurs techniques, leurs tactiques et leurs procédures.

En ce qui concerne la sécurité des réseaux et de l'information, la survenue d'incidents de cybersécurité inattendus et à grande échelle a rendu urgente la nécessité de disposer de renseignements sur les menaces. Ces renseignements peuvent aider une organisation à réduire les risques et à améliorer sa sécurité globale. Une taxonomie, une grammaire et une présentation unifiées des renseignements sur les menaces ont été définies afin que différentes organisations puissent échanger ces renseignements.

La Recommandation UIT‑T X.1217 contient des lignes directrices relatives à l'utilisation de renseignements sur les menaces dans le cadre de l'exploitation des réseaux de télécommunication après une analyse d'ensemble.