Anticiper la menace pour un groupe hospitalier
La direction veut savoir « à quoi s'attendre dans les six prochains mois ». Analysez une annonce d'accès initial sur un forum, les tendances des sites de fuite et votre exposition, puis produisez une évaluation stratégique actionnable.
Briefing
Vous êtes l'analyste CTI du Groupe Hospitalier Sud-Arvel (6 établissements, 7 800 salariés). Le conseil d'administration se réunit dans 10 jours et veut une évaluation de la menace à 6 mois pour arbitrer le budget sécurité. Votre prestataire de veille vous a transmis une annonce repérée sur un forum cybercriminel, des statistiques de sites de fuite et un état de votre surface d'attaque.
Scénario et données fictifs, construits à partir de techniques réelles. Domaines en .example et IP de documentation.
Objectifs
- Évaluer une annonce de courtier d'accès initial
- Interpréter des statistiques en tenant compte de leurs biais
- Identifier le scénario de menace le plus probable
- Utiliser correctement le langage probabiliste
- Relier l’évaluation à des décisions et des indicateurs
Outils utilisés en conditions réelles
Envie de passer à la pratique ?
CyberXTEL est notre plateforme gratuite pour vous entraîner : certifications, CTF et un espace dédié à la cyber awareness.