PM-16 - Programme de sensibilisation aux menaces   (PaFF)

Énoncés :

Mettre en œuvre un programme de sensibilisation aux menaces qui comprend une capacité d’échange d’information interorganisationnelle pour le renseignement sur les menaces.

Paramètres :

Discussion :

Comme les adversaires démontrent un degré de sophistication de plus en plus grand et en constant changement, en particulier pour ce qui a trait aux menaces persistantes avancées (MPA), il peut être plus probable que les adversaires arrivent à s’introduire dans les systèmes d’une organisation et à les compromettre. Une des meilleures techniques pour aborder cette préoccupation passe par l’échange de renseignement sur les menaces entre les organisations, notamment les événements de menace (par exemple, des tactiques, techniques et procédures) que les organisations ont rencontrés, les mesures d’atténuation prises par les organisations qui se sont avérées efficaces contre certains types de menaces et le renseignement sur les menaces (par exemple, la présence d’indices et d’avertissements concernant les menaces). L’échange de renseignement sur les menaces peut être bilatéral ou multilatéral. L’échange bilatéral de renseignement sur les menaces comprend les coopérations entre le gouvernement et le secteur privé et les coopérations intergouvernementales. L’échange multilatéral s’effectue quant à lui entre des organisations qui font partie d’un consortium sur l’échange de renseignement sur les menaces. Le renseignement sur les menaces exige des ententes et des mesures de protection spéciales, ou peut être échangé librement.