Mandiant (Google Cloud)
Rapport annuel de renseignement issu des missions de réponse à incident de Mandiant, désormais rattaché à Google Cloud. Suit le délai de détection (dwell time), les vecteurs d'accès initial et les comportements des attaquants observés sur le terrain. Référence sur la durée de présence des attaquants avant détection.
Statistiques agrégées à partir des investigations réelles conduites par les équipes de réponse durant l'année. L'échantillon reflète une population d'organisations ayant subi un incident sérieux et fait appel à un prestataire, ce qui oriente la lecture vers les compromissions avérées.
À mobiliser pour le délai de détection et les vecteurs d'accès initial dans une analyse de scénario ou un dossier de souscription. Donnée de terrain complémentaire des enquêtes déclaratives.