Surveillance et recherche sur le Dark Web
Au moment où des identifiants ou des données d’entreprise volés apparaissent à la vente sur une place de marché du dark web, la violation qui les a générés s’est généralement déjà produite quelque part — chez vous, chez un fournisseur ou sur un service pour lequel vos employés ont réutilisé un mot de passe. L’intérêt de la recherche sur le dark web ne réside pas dans la prévention de cette exposition initiale, mais dans le fait de la détecter suffisamment tôt pour agir avant qu’elle ne soit utilisée à votre encontre, et de déterminer si vous êtes activement pris pour cible, et non simplement pris au piège de manière fortuite dans un déversement massif de données issues d’une violation.
Ce qui existe réellement
Les places de marché et les forums du dark web font le commerce d’un large éventail d’éléments qui vous concernent spécifiquement : des bases de données d’identifiants contenant les adresses e-mail et les mots de passe de vos employés, parfois encore valides ; des accès à des entreprises spécifiques mis en vente par des courtiers en accès initial qui ont trouvé un point d’ancrage et recherchent un acheteur ; des discussions désignant votre organisation comme cible, ce qui constitue un signal différent et plus grave que de simples propos génériques ; et des données sensibles pouvant provenir d’une violation dont vous n’avez même pas encore connaissance, qu’il s’agisse de la vôtre ou de celle d’un fournisseur qui vous concerne.
Comment effectuer une recherche
Je surveille et effectue des recherches sur les places de marché, les forums et les sites de partage de contenu où cette activité se déroule réellement, en me concentrant spécifiquement sur vos domaines, vos principaux dirigeants et le nom de votre organisation — il ne s’agit pas d’un balayage générique de mots-clés qui ne produit pour l’essentiel que du bruit non pertinent. Lorsqu’un élément concret apparaît, je vérifie son authenticité avant de donner l’alerte, car les faux positifs sont fréquents dans ce domaine et crier au loup sape rapidement la confiance. Je vous explique ensuite précisément ce que cela signifie : quels comptes nécessitent une réinitialisation immédiate des identifiants, s’il s’agit d’une violation que vous n’avez pas encore détectée, ou si cela indique un ciblage actif qui devrait vous amener à modifier immédiatement votre posture défensive plutôt que d’attendre la prochaine revue trimestrielle.
Cet outil s’avère particulièrement utile dans le cadre d’une surveillance continue plutôt que d’une recherche ponctuelle, car de nouvelles vulnérabilités apparaissent sans cesse et son intérêt réside dans leur détection dès leur apparition, et non plusieurs mois plus tard.
À qui s'adresse ce document ?
Les organisations qui souhaitent savoir si leurs identifiants ou leurs données circulent déjà, les dirigeants et personnalités publiques qui constituent des cibles réalistes pour des attaques par usurpation d’identifiants, ainsi que les entreprises ayant subi une faille chez un fournisseur et qui ont besoin de savoir si celle-ci se répercute sur les marchés du dark web.
Si vous souhaitez savoir ce qui circule actuellement sur vous, contactez-moi.