La mission de la Cyber Threat Alliance consiste à coordonner les efforts sectoriels à l’encontre des cyberattaquants par le jeu d’une collaboration étroite dans le domaine de la veille sur les menaces et via l’échange d’indicateurs de compromission.

Si, dans le passé, les initiatives sectorielles en la matière se sont souvent bornées à confronter des échantillons de logiciels malveillants, la Cyber Threat Alliance opère, par le biais de ses membres, une veille sur les menaces mieux exploitable, assortie d’informations sur les vulnérabilités zero-day, les serveurs C&C (commande et contrôle) des botnets, les menaces mobiles et les indicateurs de compromission (IoC) en lien avec les menaces persistantes avancées (APT) ? en poursuivant la mise en commun d’échantillons de malware. En intensifiant collectivement la veille sectorielle pour en retirer des informations exploitables, les participants à l’Alliance seront en mesure de renforcer la sécurité de leurs clients, particuliers comme entreprises.