WatchGuard
Nous entendons parler depuis des années du Dark Web. Ce Web caché génère en effet beaucoup de fantasmes, d’interrogations voire de craintes. Le Dark Web est un ensemble de sites web anonymes dont les adresses IP sont cachées afin de rendre impossible l'identification de l'hôte par les utilisateurs. Il est donc totalement accessible au public même s’il n’est pas indexé par les moteurs de recherche traditionnels ; il requiert simplement l’utilisation d’un navigateur particulier - TOR étant certainement le plus connu - pour y accéder.
Se rendre sur le Dark Web n’a donc rien d’illégal, ce qui n’est pas le cas en revanche de ce dont on y fait commerce. Et désormais, à côté de produits illégaux en tout genre, le Dark Web est devenu un haut lieu de commerce illicite d’informations sensibles, rendues disponibles à la suite de fuites de données. Explications :
Selon le rapport 2019 sur l'état mondial de la cybersécurité dans les petites et moyennes entreprises publié par l’Institut Ponemon(1), 63 % des PME ont signalé un incident impliquant la perte d'informations sensibles concernant leurs clients et leurs employés au cours de l’année 2019.
Ces données sensibles se retrouvent ensuite très rapidement en vente sur le Dark Web, à des prix allant de quelques euros à plusieurs centaines d’euros.
C’est aujourd’hui un commerce des plus rentables car les acheteurs sont nombreux. Ce commerce représente en fait très simplement la première étape de la cybercriminalité d’aujourd’hui. Avec ces données sensibles (généralement dans le cas des entreprises, il s’agit de données d’identification – A titre d’exemple, d’après une étude récente d’Accenture(2), des accès préétablis à des réseaux d’entreprises se monnayent entre 300 et 10 000 dollars sur le Dark Web), des groupes cybercriminels vont pouvoir mener des actions malveillantes plus poussées, en pénétrant les réseaux d’entreprise pour diffuser des attaques sophistiquées en vue de détruire des systèmes, de voler de l’argent (directement ou en menant des attaques par ransomware) ou même de l’information ; on parle alors de vol de propriété intellectuelle.
Alors que faire lorsqu’on se rend compte que les données d'identification de son entreprise ont été exposées sur le Dark Web ?
Tout d’abord, si l’on sait que le domaine de son entreprise a été compromis lors d'une fuite de données publique, un rapport sur le Dark Web peut aider à déterminer si des informations sensibles telles que des comptes de messagerie et des mots de passe sont désormais vulnérables et potentiellement en vente sur cette partie du Web. Et si tel est bien le cas, il faut absolument mettre en place plusieurs mesures de sécurité incontournables telles que :
La relation entre cybersécurité et PME a mis du temps à être établie mais les PME semblent désormais mieux informées et mieux préparées à faire face à la cybercriminalité. Il faut toutefois reconnaître que le thème de la cybersécurité est complexe : chronophage, il représente aussi un coût, et doit engager toute l’entreprise, des dirigeants aux employés.
Malheureusement se sécuriser est devenu un impératif incontournable car les attaques se multiplient (malwares, ransomwares, fraude bancaire, vol, modification ou destruction d’informations etc.) et elles touchent tout le monde. Mais cela peut aussi devenir un atout. L’image d’une entreprise repose en effet désormais en grande partie sur sa sécurité et sa capacité à démontrer qu’elle veille à la sécurité des données de ses clients, de ses partenaires et de ses employés. D’où l’importance de maitriser ces données et d’éviter à tout prix qu’elles ne se retrouvent… sur le Dark Web.