Resumen de Cybercriminalità e pluralizzazione del policing: alcune riflessioni sulla cyber threat intelligence

Camille Guisset, Giorgia Macilotti

• italiano

  Il presente contributo si pone l’obiettivo di analizzare il ruolo svolto dal settore privato nel contrasto alla cybercriminalità, con particolare riferimento all’emergere di nuove strategie fondate su modalità d’azione proattive finalizzate alla raccolta di informazioni. L’attenzione sarà focalizzata in particolare sulla cyber threat intelligence (CTI), un’espressione utilizzata per descrivere un processo e un risultato basati sulla raccolta, l’elaborazione e l’interpretazione di differenti tipi di dati con l’obiettivo di fornire conoscenze che consentano di valutare la natura e le caratteristiche delle «minacce» di natura informatica. Particolarmente sviluppata dagli attori privati della cybersicurezza, la CTI è uno strumento di supporto decisionale che solleva diversi interrogativi in merito alla sua definizione, alla metodologia utilizzata e alla portata dei risultati ottenuti.

• English

  Cet article vise à interroger le rôle joué par le secteur privé dans la lutte contre la cybercriminalité, en se focalisant notamment sur l’émergence de nouvelles stratégies fondées sur des modes d’action proactifs visant à la collecte de renseignements. Une attention particulière sera accordée à la cyber threat intelligence (CTI), une expression utilisée pour décrire un processus et un produit résultant de la collecte, l’analyse et l’interprétation de différents types de données dans l’objectif de fournir des connaissances permettant d’évaluer la nature et les caractéristiques des « cybermenaces ». Particulièrement développée par les acteurs privés de la cybersécurité, la CTI est un outil d’aide à la décision qui soulève plusieurs questions quant à sa définition, à la méthodologie utilisée et à la portée des résultats obtenus.

• français

  This article aims to examine the role played by the private sector in the policing of cybercrime, focusing particularly on the emergence of new strategies based on proactive methods designed for collecting intelligence.

  Particular attention will be paid to cyber threat intelligence (CTI), an expression used to describe a process and a product resulting from the collection, the analysis and the interpretation of different types of data in order to provide knowledge for assessing the nature and characteristics of cyber threats. Particularly developed by private cybersecurity actors, the CTI is a decision support tool that raises several questions about its definition, its methodology and the relevance of the results obtained.