Cyber tutkimus on tiedonhaun operaatio tietoverkkojen maailmassa. Jos se tehtiin alun perin tiettyyn tarkoitukseen ja alueelle, sen nykyinen kasvu johtaa muutokseen sen merkityksessä ja toimijoissa, joita se koskee.
Verkkotutkinta on yhdistelmä eri alkuperää olevia käsitteitä. Termi kyber viittaa robotiikkaan ja tietokonesemantiikkaan. Termi tutkinta on anglikismi, joka viittaa poliisin kieleen, tutkijan työhön. Termi verkkotutkinta viittaa siis ensisijaisesti tutkimustyöhön, joka liittyy verkossa tehtyihin tekoihin, erityisesti tietoverkkorikollisuuteen . Voimme myös linkittää tähän termiin digitaalisen tutkimuksen termin . Kyse on "todisteiden keräämisestä, säilyttämisestä ja analysoinnista atk-laitteista niiden tuottamiseksi oikeudenkäynneissä".
Verkkotutkinta ja digitaalinen tutkimus ovat käsitteitä, joita verrataan rikostekniseen tietojenkäsittelyyn . Verkkotutkinta suoritetaan siten tarkoissa puitteissa, jotka kuuluvat oikeudelliseen alaan: oikeuslaitoksen pyynnöstä tai oikeushenkilön tai luonnollisen henkilön pyynnöstä todisteiden esittämiseksi oikeuslaitokselle.
Ranskan viranomaisilla on siten poliisivoimissa tietoverkkorikollisuuden tutkijoita. Interpolin kaltaiset järjestöt ovat myös vastuussa verkkotutkinnasta etsittyjen henkilöiden sekoittamiseksi. Poliisivoimat eivät kuitenkaan ole ainoita, jotka hyötyvät kyberneettisten tutkimusvälineiden kehittämisestä. Neuvonnassa ja suojelussa monet yksityiset yritykset väittävät olevansa tietoverkkotutkimuksia.
Jos tätä toimintaa hoitavat yksityiset yritykset kuuluu alalla tietojenkäsittelytieteen , vaikka tiedot tieteet , se voi myös olla yhteydessä että taloudellisten tai strategisten intelligence / business intelligence . Tiedot ovat todellakin yritysten uusi taloudellinen panos, ja ne ovat luonteeltaan strategisia.
On siis täysin ajateltavissa, että elinkeinon sota , elinkeinoelämän toimijoiden välisen kilpailun pahenemisen yhteydessä yrittäjät turvautuvat yksityisiin yrityksiin, jotka ovat vastuussa näiden oikeustoimien kannalta hyödyllisten tietojen keräämisestä joko korvauksen saamiseksi aiheutuneista vahingoista tai epäsuorasti vahingoittaa kilpailijoiden mainetta.
Verkkotutkintatyötä ei kuitenkaan pidä sekoittaa ns. Kellotyöhön . "Päivä edeltävänä päivänä on tiedon etsimistä, keräämistä, käsittelyä ja sitten levittämistä. Sillä on tärkeä rooli päätöksenteon helpottamisessa tarjoamalla pätevää, käsiteltyä ja laadukasta tietoa henkilölle, jonka markkinoiden tuntemus on parempi. ja sen konteksti ".
On totta, että seurantatyötä tehdään yhä enemmän Internetin välityksellä OSINTin ( Open Source Intelligence : tiedot avoimista lähteistä) puitteissa, erityisesti Big Datan myötä .
Siksi ero kybertutkinnan ja seurannan välillä perustuu tutkimuksen kohteeseen ja sen kohteeseen: verkkotutkimuksen kohteena on tietoväline ja sen tarkoitus on oikeustoimet; edellinen päivä käyttää kaikkia laillisia keinoja tiedon hankkimiseksi verkosta päätöksentekijän neuvonantajana, erityisesti yhtiön johtajana.
Tilanteessa tunkeutuvan ja vaikeasti digitaalisen uhkia, koska volatiliteetti ja virtuaalinen varmuuden nimettömyyden tarjoamia kyberavaruudessa , valtiot ja yritysmaailma ovat päättäneet reagoida.
Monet ministeriöt ja virastot, kuten DGSI tai ANSSI Ranskassa , ja vielä enemmän yksityisten yritysten, nyt tarjota radat: yhdistyvät seuranta, tietosuojaa ja E-maine , markkinointi älykkyys, due diligence , ja cyber tutkimus valmiudet.
Itse asiassa näiden virastojen ja yritysten toiminta edellyttää määritelmien muuttamista ja toimia, jotka ovat kaukana alkuperäisestä semanttisesta pätevyydestä. Muista, että kybermaailma kehittyy jatkuvasti ja että sanasto kasvaa vuosittain uusien semantiikan ja muiden käsitteiden myötä.
Tätä kutsutaan Cyber-Threat Intelligence -markkinoiksi . Nämä markkinat perustuvat kahteen pääkomponenttiin:
Kansallisesta näkökulmasta, tässä Ranskan, valtaosa yksityisten yritysten mainittavia jäseniä Ranskan unionin talous- Intelligence , ja läsnä hakemisto edistämiskeskuksen Economic Intelligence .