Frédéric Saulet

Les rançongiciels figurent actuellement parmi les préoccupations majeures dans le monde de la sécurité informatique. Un logiciel malveillant prend en otage des données qui seront restituées contre une rançon. Le malware peut aussi bien chiffrer les données des disques durs locaux que celles de réseaux partagés à distance.

Il existe presque autant de définitions de la Threat Intelligence que d’acteurs de la sécurité. La Threat Intelligence est la capacité à identifier sur son infrastructure les indices de compromission auxquels l’entreprise doit faire face.

Le principe du SIEM (security information and event management), qui est de gérer les évènements du système d'information (SI), devient incontournable pour les opérateurs d’importance vitale (OIV).