Doctrine OpenCTI
Avec cette doctrine, VIGINUM propose un nouveau cadre de référence sur la manière de capitaliser la connaissance de la menace informationnelle sur la plateforme OpenCTI.
Ces dernières années, le paysage international de la lutte contre les manipulations de l’information a connu de profondes mutations, marqué par la multiplication du nombre d’initiatives au sein de la société civile, du secteur privé et des gouvernements. Aussi, à mesure que ces initiatives se multiplient, l’enjeu est désormais celui de l’adoption d’une grammaire commune permettant à la fois de décrire la menace informationnelle de manière identique et de faciliter le partage d’informations.
Cette nouvelle doctrine entend répondre à ce besoin. Dans la continuité du premier guide d’utilisation d’OpenCTI publié par VIGINUM en janvier 2024, celle-ci vise à faciliter l’uniformisation de bonnes pratiques de capitalisation dans l’outil afin de garantir l’exploitation des connaissances capitalisées dans la durée, leur compréhension par tous ainsi que leur interopérabilité dans le cas d’éventuels partages.
Développée initialement par l’ANSSI, le CERT-EU et l’association Luatix, OpenCTI est une solution permettant de décrire, de capitaliser et d’échanger sur la menace, notamment cyber et informationnelle. L’entreprise française Filigran contribue aujourd’hui à son développement.