Inteligência de ameaças: como antecipar ataques cibernéticos? Starti Cast #04

Inteligência de ameaças: como antecipar ataques cibernéticos? Starti Cast #04

par Starti

Sciences appliquées & ingénierie Informatique & Cybersécurité UInformatique et technologies de l’informationURSécurité informatique
🎙 Starti 👥 33K 📅 20 mars 2026 ⏱ 54 min 👁 613 📄 vulgarisation 🧭 2026-08-16
Disponible en : Français (actuel) English

Mots-clés

intelligence de menacesTTPsIOCsthreat huntingcyberattaque

Résumé

Dans cet épisode du Starti Cast, l’animatrice Mirian reçoit Daniel Donda, expert en cybersécurité et CEO de Hackers Hive, pour discuter de l’intelligence de menaces (CTI). Donda explique comment les entreprises, en particulier les PME, peuvent anticiper les cyberattaques en analysant les TTPs (tactiques, techniques et procédures) et les IOCs (indicateurs de compromission). Il illustre son propos avec des exemples concrets, comme le groupe de hackers Killnet, et insiste sur l’importance de passer d’une posture réactive à une posture proactive. Il aborde également le cycle de l’intelligence, la collaboration entre les équipes de défense (blue team) et d’attaque (red team), et l’utilisation de frameworks comme le Cyber Kill Chain. L’épisode vise à vulgariser ces concepts pour un public non technique, tout en donnant des pistes pour structurer une démarche de CTI en entreprise. Donda partage aussi son parcours et son expérience dans la formation de professionnels en cybersécurité.

148 mots

Évaluation critique

Valeur des informations & solidité de l’argumentation

La valeur des informations est élevée pour un public non spécialiste : l’expert explique clairement des concepts complexes (TTPs, IOCs, Cyber Kill Chain) avec des analogies et des exemples concrets. L’argumentation est solide, appuyée sur l’expérience de terrain de l’intervenant et sur des cas réels (attaques au Brésil). La démonstration de l’utilité de la CTI pour la prise de décision en entreprise est convaincante, même si elle reste générale. Le discours est structuré et pédagogique, mais certaines affirmations manquent de nuances (par exemple, la généralisation sur les profils de hackers).

Rigueur scientifique, qualité des sources, adéquation du titre

La rigueur scientifique est correcte pour un podcast de vulgarisation : l’expert s’appuie sur des frameworks reconnus (Cyber Kill Chain, pyramide de la douleur) et des exemples de groupes de hackers. Cependant, aucune source académique ou rapport spécifique n’est cité dans la vidéo. Les liens de la description pointent vers les profils LinkedIn et les sites des intervenants, mais pas vers des références vérifiables. Le titre est fidèle au contenu, qui traite bien de l’intelligence de menaces et de l’anticipation des attaques. La présence d’une séquence publicitaire (partenariat Starti) est à noter, mais elle n’affecte pas la qualité du contenu.

205 mots

Adéquation titre / contenu

Le titre correspond bien au contenu : l'épisode traite de la cyberintelligence des menaces et de l'anticipation des attaques, avec des explications accessibles.

Qualité & fiabilité

7/10

Le contenu est une vulgarisation de qualité, présentée par un expert reconnu (Microsoft MVP) avec des exemples concrets et une structure pédagogique. Les informations sont globalement fiables, mais le format podcast et l'absence de sources détaillées dans la vidéo limitent la vérifiabilité. La description fournit des liens vers les profils des intervenants et l'entreprise, mais pas vers des références académiques ou des rapports spécifiques.

Moments clés

Repères établis par PSI à partir de la transcription : le créateur n'a pas défini de chapitres.

Sources citées

  • Blog Starti — Blog de l'entreprise qui produit le podcast, mentionné comme ressource pour approfondir.
  • LinkedIn de Daniel Donda — Profil LinkedIn de l'invité, mentionné pour le contacter.
  • LinkedIn de Hackers Hive — Page LinkedIn de l'entreprise de l'invité.
  • Site Starti — Site de l'entreprise qui produit le podcast.
  • Edge Protect — Produit de sécurité mentionné dans la description.

Sources concordantes

  • Blog Starti — Le blog de l'entreprise productrice peut contenir des articles complémentaires sur la cybersécurité.

Références externes

Apport & nouveautés

L’apport principal de cette vidéo est de vulgariser la cyberintelligence des menaces pour un public de PME, en s’appuyant sur l’expérience d’un expert reconnu. Elle permet de démystifier des concepts techniques et de montrer comment les intégrer dans une stratégie de sécurité. L’originalité réside dans l’approche pédagogique et les exemples concrets issus du terrain brésilien.

Pour aller plus loin :

  • Cyber Kill Chain — Modèle de référence pour comprendre les étapes d’une cyberattaque.
  • Pyramid of Pain — Concept expliquant l’impact des indicateurs de compromission sur les attaquants.
  • Threat Intelligence — Article de synthèse sur la collecte et l’analyse d’informations sur les menaces.

102 mots

Profil radar

Le profil radar montre une bonne maîtrise du sujet avec des scores élevés en qualité et fiabilité, mais un niveau technique modéré, ce qui reflète la vocation de vulgarisation de la vidéo. La quantité d'informations est correcte, mais le format podcast limite la profondeur.

Fiabilité 7/10

💬 Sur les 0 commentaires analysés, aucune tendance n'a pu être dégagée.