Article considérant 11

(11) «STIX 1.2», développée par OASIS, est un langage pour décrire de manière normalisée et structurée les informations sur les cyber-menaces. Elle couvre d'importants sujets en matière de données relatives aux cyber-menaces, en facilitant l'analyse et l'échange au sujet des cyber-attaques. Elle contient un vaste ensemble d'informations sur les cyber-menaces, y compris des indicateurs d'activité malveillante, telles que les adresses IP et les empreintes numériques ainsi que des informations contextuelles concernant des menaces telles que les tactiques, les techniques et les procédures (TTP); sur les objectifs d'exploitation, les campagnes et les moyens d'action (COA). Ensemble, ces informations permettent de définir les motivations de la cyber-attaque, ses capacités et ses activités, et de contribuer ainsi à la défense contre ces attaques.