Les \u00e9quipes informatiques et de cybers\u00e9curit\u00e9 sont tellement inond\u00e9es de notifications et d’alertes de s\u00e9curit\u00e9 au sein de leurs propres syst\u00e8mes qu’il est difficile de surveiller les environnements malveillants externes, ce qui ne fait que les rendre encore plus mena\u00e7ants. <\/p>\n
En mars, une violation de donn\u00e9es tr\u00e8s m\u00e9diatis\u00e9e a fait la une des journaux nationaux lorsque des informations personnellement identifiables li\u00e9es \u00e0 des centaines de l\u00e9gislateurs et de membres du personnel ont \u00e9t\u00e9 divulgu\u00e9es sur le dark web. L’incident de cybers\u00e9curit\u00e9 impliquait le DC Health Link, un march\u00e9 en ligne qui administre les plans de sant\u00e9 des membres du Congr\u00e8s et du personnel de Capitol Hill. Selon des reportages, le FBI avait r\u00e9ussi \u00e0 acheter une partie des donn\u00e9es \u2013 qui comprenaient des num\u00e9ros de s\u00e9curit\u00e9 sociale et d’autres informations sensibles \u2013 sur le dark web. <\/p>\n
En raison de l’importance des victimes, l’histoire a \u00e9t\u00e9 reprise par une multitude de m\u00e9dias qui couvrent rarement les crimes de cybers\u00e9curit\u00e9 li\u00e9s au dark web. L’histoire a non seulement mis en lumi\u00e8re l’un des aspects les plus dangereux d’Internet, mais elle nous a rappel\u00e9 que le dark web continue d’\u00eatre un terrain fertile pour les cybercriminels. <\/p>\n
Le dark web devient de plus en plus inqui\u00e9tant<\/strong><\/h2>\nIl \u00e9tait une fois, le dark web \u00e9tait plein de mauvais acteurs principalement concentr\u00e9s sur le vol d’informations bancaires et financi\u00e8res. Les cybercriminels \u00e9taient l\u00e0 pour acheter, vendre et \u00e9changer de grands ensembles de donn\u00e9es appartenant \u00e0 des institutions financi\u00e8res. L’objectif : voler des noms, des num\u00e9ros de s\u00e9curit\u00e9 et des informations de carte de cr\u00e9dit pour pirater les comptes des gens et faire face \u00e0 des attaques d’usurpation d’identit\u00e9. Mais \u00e0 mesure que la technologie a \u00e9volu\u00e9 et est devenue plus sophistiqu\u00e9e, les mauvais acteurs qui se cachent sur le dark web et les forums clandestins ainsi que les outils qu’ils utilisent ont \u00e9galement \u00e9volu\u00e9. <\/p>\n
Ce qui est encore plus inqui\u00e9tant, c’est le nombre de pirates inexp\u00e9riment\u00e9s qui deviennent de plus en plus destructeurs avec le march\u00e9 en constante croissance des Malware-as-a-Service (MaaS). Ces pirates amateurs construisent et exploitent des infrastructures compl\u00e8tes de logiciels malveillants, vendant l’acc\u00e8s aux outils logiciels de cybercriminalit\u00e9 sans s’exposer au risque de commettre des cybercrimes. <\/p>\n
Les cybercriminels ont cr\u00e9\u00e9 un \u00e9norme march\u00e9 pour les logiciels malveillants, y compris les logiciels malveillants “Info Stealer” qui capturent des informations personnelles \u00e0 partir de r\u00e9seaux et de syst\u00e8mes informatiques vuln\u00e9rables. Ce malware est utilis\u00e9 pour trouver des informations d’identification compromises qui peuvent \u00eatre utilis\u00e9es pour planifier des attaques de grande envergure et sophistiqu\u00e9es ciblant tout le monde, des petites et moyennes entreprises aux entreprises et aux organisations gouvernementales comptant des milliers d’employ\u00e9s. <\/p>\n
Ces attaques viennent de toutes les directions, des campagnes parrain\u00e9es par l’\u00c9tat utilis\u00e9es pour renverser les partis gouvernementaux et les mouvements sociaux aux attaques \u00e0 grande \u00e9chelle contre certaines des plus grandes entreprises du monde. Et les pirates ne recherchent pas seulement des informations personnellement identifiables – ils veulent voler la propri\u00e9t\u00e9 intellectuelle et les donn\u00e9es exclusives. Leurs objectifs sont devenus beaucoup plus n\u00e9fastes avec des cons\u00e9quences irr\u00e9versibles qui mettent en danger des industries enti\u00e8res.<\/p>\n
Pendant ce temps, alors que les logiciels malveillants comme “Info Stealer” gagnent en popularit\u00e9 parmi les cybercriminels, le dark web regorge toujours d’histoires, de tactiques et d’astuces pour utiliser les outils de cybercriminalit\u00e9 traditionnels tels que les ransomwares, les chevaux de Troie, les logiciels espions, les logiciels publicitaires, etc. <\/p>\n
Pourquoi le dark web est une menace pour votre organisation <\/strong><\/h2>\nPour les \u00e9quipes de cybers\u00e9curit\u00e9 et informatiques, l’un des aspects les plus mena\u00e7ants du dark web est que vous ne savez tout simplement pas ce que vous ne savez pas. Quelle que soit la puissance de votre technologie de cybers\u00e9curit\u00e9, il est difficile de surveiller chaque recoin sombre d’Internet. De plus, en tant qu’entreprise, vos contr\u00f4les de s\u00e9curit\u00e9 sont limit\u00e9s. Vos fournisseurs, partenaires, clients et m\u00eame vos employ\u00e9s pourraient accidentellement compromettre l’ensemble de votre infrastructure avant m\u00eame que vous ne r\u00e9alisiez qu’il y a un probl\u00e8me. <\/p>\n
Par exemple, dans le monde actuel des environnements de travail hybrides et distants, les outils de s\u00e9curit\u00e9 d’une organisation ne sont pas en mesure de s\u00e9curiser les appareils tels que les ordinateurs portables, les t\u00e9l\u00e9phones et les tablettes utilis\u00e9s en dehors des limites de s\u00e9curit\u00e9 d’une entreprise. Avec autant de syst\u00e8mes disparates, les employ\u00e9s cr\u00e9ent sans le savoir des angles morts qui offrent peu ou pas de visibilit\u00e9 \u00e0 l’\u00e9quipe charg\u00e9e de prot\u00e9ger les syst\u00e8mes informatiques de son organisation. Au lieu de devoir “pirater” un r\u00e9seau, les cybercriminels peuvent souvent entrer directement dans le p\u00e9rim\u00e8tre avec des informations d’identification compromises achet\u00e9es sur le dark web. <\/p>\n
La triste r\u00e9alit\u00e9 est que de nombreuses organisations n’ont tout simplement pas les effectifs ou les ressources n\u00e9cessaires pour surveiller le dark web et les forums clandestins o\u00f9 les pirates se rassemblent. La technologie de cybers\u00e9curit\u00e9 est une d\u00e9fense n\u00e9cessaire, mais les \u00e9quipes de s\u00e9curit\u00e9 ont besoin d’une couche de protection suppl\u00e9mentaire pour surveiller les environnements mena\u00e7ants et d\u00e9tecter les fuites d’informations d’identification. <\/p>\n
Les grandes organisations dot\u00e9es de vastes \u00e9quipes informatiques et de s\u00e9curit\u00e9 ont souvent des d\u00e9partements entiers consacr\u00e9s \u00e0 la surveillance du dark web pour identifier et suivre les menaces de cybers\u00e9curit\u00e9 avant qu’elles ne deviennent des incidents graves. Mais les petites \u00e9quipes qui ont \u00e0 peine assez de main-d’\u0153uvre pour g\u00e9rer les alertes de s\u00e9curit\u00e9 entrantes n’ont tout simplement pas la bande passante pour garder un \u0153il sur les coins les plus sombres d’Internet. <\/p>\n
Lighthouse Service\u00a0: Surveiller le dark web pour que vous n’ayez pas \u00e0 le faire<\/strong><\/h2>\nAucun secteur n’est \u00e9pargn\u00e9 lorsqu’il s’agit d’attaques de cybers\u00e9curit\u00e9 caus\u00e9es par des informations d’identification compromises. Certaines des plus grandes violations de donn\u00e9es de l’ann\u00e9e derni\u00e8re ont touch\u00e9 de grandes marques, notamment Microsoft, Uber et Rockstar Games (la soci\u00e9t\u00e9 derri\u00e8re Grand Theft Auto) – toutes ont \u00e9t\u00e9 victimes d’attaques r\u00e9sultant d’informations d’identification compromises. Si une entreprise comme Microsoft \u2013 avec de nombreuses ressources et effectifs \u2013 ne peut pas prot\u00e9ger ses syst\u00e8mes, quelle chance a une petite organisation avec une \u00e9quipe informatique all\u00e9g\u00e9e travaillant avec un budget limit\u00e9\u00a0?<\/p>\n
Cynet<\/b><\/a> a pris cette question \u00e0 c\u0153ur et, en r\u00e9ponse, a lanc\u00e9 son Service Phare. Le service surveille le dark web et les forums clandestins afin que ses clients n’aient pas \u00e0 le faire. \u00c9tant donn\u00e9 que les informations d’identification compromises sont l’un des principaux composants des cyberattaques, le service Lighthouse de Cynet se concentre sp\u00e9cifiquement sur la surveillance du vol d’informations d’identification. L’\u00e9quipe recherche les donn\u00e9es “les plus r\u00e9centes” qu’elle peut trouver. \u00c0 partir de l\u00e0, l’\u00e9quipe peut dig\u00e9rer et naviguer facilement dans de grands ensembles de donn\u00e9es pour d\u00e9tecter des informations sur nos clients dans des zones qui ne sont pas prot\u00e9g\u00e9es par les plateformes de cybers\u00e9curit\u00e9. <\/p>\nEn surveillant le dark web, Cynet obtient des informations approfondies sur les comportements des cybercriminels. Le service Lighthouse identifie les exploits nouvellement lanc\u00e9s utilis\u00e9s ou recherch\u00e9s par les acteurs de la menace. L’\u00e9quipe Cynet peut suivre les activit\u00e9s malveillantes et parfois trouver des violations de donn\u00e9es affectant des tiers connect\u00e9s \u00e0 ses clients – permettant \u00e0 Cynet d’informer les clients d’une fuite de donn\u00e9es potentielle si l’un de leurs fournisseurs ou partenaires \u00e9tait pirat\u00e9. <\/p>\n
En fait, Cynet a \u00e9t\u00e9 en mesure d’effectuer des centaines de divulgations de s\u00e9curit\u00e9 pour des entreprises non connect\u00e9es \u00e0 Cynet, tout en prot\u00e9geant les donn\u00e9es de ses clients dans le processus. L’\u00e9quipe du Phare publie r\u00e9guli\u00e8rement ses conclusions dans le Phare <\/a>S\u00e9rie<\/a> sur le blog Cynet.<\/p>\nComment renforcer votre posture de cybers\u00e9curit\u00e9<\/strong><\/h2>\nL’activit\u00e9 que l’on peut trouver sur le dark web et les menaces toujours croissantes qui \u00e9mergent de ces forums inqui\u00e8tent les professionnels de la cybers\u00e9curit\u00e9. Et si vous dirigez une petite \u00e9quipe informatique qui manque de personnel et de comp\u00e9tences pour garder une longueur d’avance sur ces menaces, il peut sembler impossible de se pr\u00e9parer \u00e0 l’impact. <\/p>\n
Mais vous pouvez faire quelque chose pour aider votre organisation \u00e0 rester r\u00e9siliente face \u00e0 tout ce que le dark web vous r\u00e9serve. <\/p>\n
O\u00f9 commencer? Vous pouvez commencer avec le cadre NIST CSF. Consultez l’ebook de Cynet\u00a0: “NIST CSF Mapping Made Easy – Comment organiser votre pile de s\u00e9curit\u00e9 avec la matrice de cyberd\u00e9fense<\/b><\/a>.” Il r\u00e9pond \u00e0 vos principales questions sur le cadre NIST CSF pour la gestion des risques de cybers\u00e9curit\u00e9, ainsi que des outils faciles \u00e0 utiliser qui vous permettent de visualiser votre programme de s\u00e9curit\u00e9 existant et d’identifier les lacunes ou les chevauchements dans votre pile technologique de cybers\u00e9curit\u00e9. <\/p>\nPr\u00eat \u00e0 combler les lacunes de votre programme de cybers\u00e9curit\u00e9\u00a0? Obtenez l’ebook ici<\/b>.<\/a><\/p>\n<\/p>\n
Pour les \u00e9quipes de cybers\u00e9curit\u00e9 et informatiques, l’un des aspects les plus mena\u00e7ants du dark web est que vous ne savez tout simplement pas ce que vous ne savez pas. Quelle que soit la puissance de votre technologie de cybers\u00e9curit\u00e9, il est difficile de surveiller chaque recoin sombre d’Internet. De plus, en tant qu’entreprise, vos contr\u00f4les de s\u00e9curit\u00e9 sont limit\u00e9s. Vos fournisseurs, partenaires, clients et m\u00eame vos employ\u00e9s pourraient accidentellement compromettre l’ensemble de votre infrastructure avant m\u00eame que vous ne r\u00e9alisiez qu’il y a un probl\u00e8me. <\/p>\n
Par exemple, dans le monde actuel des environnements de travail hybrides et distants, les outils de s\u00e9curit\u00e9 d’une organisation ne sont pas en mesure de s\u00e9curiser les appareils tels que les ordinateurs portables, les t\u00e9l\u00e9phones et les tablettes utilis\u00e9s en dehors des limites de s\u00e9curit\u00e9 d’une entreprise. Avec autant de syst\u00e8mes disparates, les employ\u00e9s cr\u00e9ent sans le savoir des angles morts qui offrent peu ou pas de visibilit\u00e9 \u00e0 l’\u00e9quipe charg\u00e9e de prot\u00e9ger les syst\u00e8mes informatiques de son organisation. Au lieu de devoir “pirater” un r\u00e9seau, les cybercriminels peuvent souvent entrer directement dans le p\u00e9rim\u00e8tre avec des informations d’identification compromises achet\u00e9es sur le dark web. <\/p>\n
La triste r\u00e9alit\u00e9 est que de nombreuses organisations n’ont tout simplement pas les effectifs ou les ressources n\u00e9cessaires pour surveiller le dark web et les forums clandestins o\u00f9 les pirates se rassemblent. La technologie de cybers\u00e9curit\u00e9 est une d\u00e9fense n\u00e9cessaire, mais les \u00e9quipes de s\u00e9curit\u00e9 ont besoin d’une couche de protection suppl\u00e9mentaire pour surveiller les environnements mena\u00e7ants et d\u00e9tecter les fuites d’informations d’identification. <\/p>\n
Les grandes organisations dot\u00e9es de vastes \u00e9quipes informatiques et de s\u00e9curit\u00e9 ont souvent des d\u00e9partements entiers consacr\u00e9s \u00e0 la surveillance du dark web pour identifier et suivre les menaces de cybers\u00e9curit\u00e9 avant qu’elles ne deviennent des incidents graves. Mais les petites \u00e9quipes qui ont \u00e0 peine assez de main-d’\u0153uvre pour g\u00e9rer les alertes de s\u00e9curit\u00e9 entrantes n’ont tout simplement pas la bande passante pour garder un \u0153il sur les coins les plus sombres d’Internet. <\/p>\n
Lighthouse Service\u00a0: Surveiller le dark web pour que vous n’ayez pas \u00e0 le faire<\/strong><\/h2>\nAucun secteur n’est \u00e9pargn\u00e9 lorsqu’il s’agit d’attaques de cybers\u00e9curit\u00e9 caus\u00e9es par des informations d’identification compromises. Certaines des plus grandes violations de donn\u00e9es de l’ann\u00e9e derni\u00e8re ont touch\u00e9 de grandes marques, notamment Microsoft, Uber et Rockstar Games (la soci\u00e9t\u00e9 derri\u00e8re Grand Theft Auto) – toutes ont \u00e9t\u00e9 victimes d’attaques r\u00e9sultant d’informations d’identification compromises. Si une entreprise comme Microsoft \u2013 avec de nombreuses ressources et effectifs \u2013 ne peut pas prot\u00e9ger ses syst\u00e8mes, quelle chance a une petite organisation avec une \u00e9quipe informatique all\u00e9g\u00e9e travaillant avec un budget limit\u00e9\u00a0?<\/p>\n
Cynet<\/b><\/a> a pris cette question \u00e0 c\u0153ur et, en r\u00e9ponse, a lanc\u00e9 son Service Phare. Le service surveille le dark web et les forums clandestins afin que ses clients n’aient pas \u00e0 le faire. \u00c9tant donn\u00e9 que les informations d’identification compromises sont l’un des principaux composants des cyberattaques, le service Lighthouse de Cynet se concentre sp\u00e9cifiquement sur la surveillance du vol d’informations d’identification. L’\u00e9quipe recherche les donn\u00e9es “les plus r\u00e9centes” qu’elle peut trouver. \u00c0 partir de l\u00e0, l’\u00e9quipe peut dig\u00e9rer et naviguer facilement dans de grands ensembles de donn\u00e9es pour d\u00e9tecter des informations sur nos clients dans des zones qui ne sont pas prot\u00e9g\u00e9es par les plateformes de cybers\u00e9curit\u00e9. <\/p>\nEn surveillant le dark web, Cynet obtient des informations approfondies sur les comportements des cybercriminels. Le service Lighthouse identifie les exploits nouvellement lanc\u00e9s utilis\u00e9s ou recherch\u00e9s par les acteurs de la menace. L’\u00e9quipe Cynet peut suivre les activit\u00e9s malveillantes et parfois trouver des violations de donn\u00e9es affectant des tiers connect\u00e9s \u00e0 ses clients – permettant \u00e0 Cynet d’informer les clients d’une fuite de donn\u00e9es potentielle si l’un de leurs fournisseurs ou partenaires \u00e9tait pirat\u00e9. <\/p>\n
En fait, Cynet a \u00e9t\u00e9 en mesure d’effectuer des centaines de divulgations de s\u00e9curit\u00e9 pour des entreprises non connect\u00e9es \u00e0 Cynet, tout en prot\u00e9geant les donn\u00e9es de ses clients dans le processus. L’\u00e9quipe du Phare publie r\u00e9guli\u00e8rement ses conclusions dans le Phare <\/a>S\u00e9rie<\/a> sur le blog Cynet.<\/p>\nComment renforcer votre posture de cybers\u00e9curit\u00e9<\/strong><\/h2>\nL’activit\u00e9 que l’on peut trouver sur le dark web et les menaces toujours croissantes qui \u00e9mergent de ces forums inqui\u00e8tent les professionnels de la cybers\u00e9curit\u00e9. Et si vous dirigez une petite \u00e9quipe informatique qui manque de personnel et de comp\u00e9tences pour garder une longueur d’avance sur ces menaces, il peut sembler impossible de se pr\u00e9parer \u00e0 l’impact. <\/p>\n
Mais vous pouvez faire quelque chose pour aider votre organisation \u00e0 rester r\u00e9siliente face \u00e0 tout ce que le dark web vous r\u00e9serve. <\/p>\n
O\u00f9 commencer? Vous pouvez commencer avec le cadre NIST CSF. Consultez l’ebook de Cynet\u00a0: “NIST CSF Mapping Made Easy – Comment organiser votre pile de s\u00e9curit\u00e9 avec la matrice de cyberd\u00e9fense<\/b><\/a>.” Il r\u00e9pond \u00e0 vos principales questions sur le cadre NIST CSF pour la gestion des risques de cybers\u00e9curit\u00e9, ainsi que des outils faciles \u00e0 utiliser qui vous permettent de visualiser votre programme de s\u00e9curit\u00e9 existant et d’identifier les lacunes ou les chevauchements dans votre pile technologique de cybers\u00e9curit\u00e9. <\/p>\nPr\u00eat \u00e0 combler les lacunes de votre programme de cybers\u00e9curit\u00e9\u00a0? Obtenez l’ebook ici<\/b>.<\/a><\/p>\n<\/p>\n
En surveillant le dark web, Cynet obtient des informations approfondies sur les comportements des cybercriminels. Le service Lighthouse identifie les exploits nouvellement lanc\u00e9s utilis\u00e9s ou recherch\u00e9s par les acteurs de la menace. L’\u00e9quipe Cynet peut suivre les activit\u00e9s malveillantes et parfois trouver des violations de donn\u00e9es affectant des tiers connect\u00e9s \u00e0 ses clients – permettant \u00e0 Cynet d’informer les clients d’une fuite de donn\u00e9es potentielle si l’un de leurs fournisseurs ou partenaires \u00e9tait pirat\u00e9. <\/p>\n
En fait, Cynet a \u00e9t\u00e9 en mesure d’effectuer des centaines de divulgations de s\u00e9curit\u00e9 pour des entreprises non connect\u00e9es \u00e0 Cynet, tout en prot\u00e9geant les donn\u00e9es de ses clients dans le processus. L’\u00e9quipe du Phare publie r\u00e9guli\u00e8rement ses conclusions dans le Phare <\/a>S\u00e9rie<\/a> sur le blog Cynet.<\/p>\n L’activit\u00e9 que l’on peut trouver sur le dark web et les menaces toujours croissantes qui \u00e9mergent de ces forums inqui\u00e8tent les professionnels de la cybers\u00e9curit\u00e9. Et si vous dirigez une petite \u00e9quipe informatique qui manque de personnel et de comp\u00e9tences pour garder une longueur d’avance sur ces menaces, il peut sembler impossible de se pr\u00e9parer \u00e0 l’impact. <\/p>\n Mais vous pouvez faire quelque chose pour aider votre organisation \u00e0 rester r\u00e9siliente face \u00e0 tout ce que le dark web vous r\u00e9serve. <\/p>\n O\u00f9 commencer? Vous pouvez commencer avec le cadre NIST CSF. Consultez l’ebook de Cynet\u00a0: “NIST CSF Mapping Made Easy – Comment organiser votre pile de s\u00e9curit\u00e9 avec la matrice de cyberd\u00e9fense<\/b><\/a>.” Il r\u00e9pond \u00e0 vos principales questions sur le cadre NIST CSF pour la gestion des risques de cybers\u00e9curit\u00e9, ainsi que des outils faciles \u00e0 utiliser qui vous permettent de visualiser votre programme de s\u00e9curit\u00e9 existant et d’identifier les lacunes ou les chevauchements dans votre pile technologique de cybers\u00e9curit\u00e9. <\/p>\n Pr\u00eat \u00e0 combler les lacunes de votre programme de cybers\u00e9curit\u00e9\u00a0? Obtenez l’ebook ici<\/b>.<\/a><\/p>\n <\/p>\nComment renforcer votre posture de cybers\u00e9curit\u00e9<\/strong><\/h2>\n