Techniques d'analyse structurées : ACH, modélisation des menaces et attribution
Enseigne comment transformer les données collectées sur les menaces en évaluations défendables et exemptes de biais : analyse statistique, analyse des hypothèses concurrentes (ACH et SACH), modélisation des menaces, validation des indicateurs et attribution.
FormateurDr. Soner Çelik
Public cibleAnalystes en renseignement sur les menaces, chercheurs en renseignement et en sécurité
Durée1 jours
Contenu de la formation
- Types d'analyse de données et analyse statistique
- Analyse des hypothèses concurrentes (ACH) et ACH structurée (SACH)
- Méthodologies de modélisation des menaces ; analyse des menaces avec le modèle en diamant
- Validation et hiérarchisation des indicateurs de menace
- Ajustement fin et automatisation de l'analyse
- Évaluation du renseignement sur les menaces et attribution
- Création de runbooks et d'une base de connaissances sur les menaces
À la fin de cette formation, les participants
- Tester une question relative à une menace à l'aide d'hypothèses concurrentes et aboutir à une conclusion argumentée.
- Construire un modèle de menace adapté à l'organisation.
- Indiquer explicitement le niveau de confiance dans une évaluation d'attribution.
- Préparer des runbooks et une base de connaissances pour les analyses récurrentes.
Méthode pédagogique
Enseignement en directÉtude de casAtelier d'analyse en groupe