0x669 - PME - DarkWeb

Dans cet épisode du podcast PolySécure, les animateurs Cyndie Feltz, Nicholas Milot et Dominique Derrier expliquent ce qu’est le dark web et son importance pour les PME. Ils commencent par clarifier la différence entre le deep web (partie non indexée d’Internet) et le dark web (partie la plus profonde, souvent associée à des activités criminelles). Ils soulignent que le dark web n’est pas accessible par hasard et nécessite un navigateur spécialisé comme Tor. Ensuite, ils abordent les usages légitimes du dark web, notamment pour les journalistes et les gouvernements. Pour les PME, le dark web devient pertinent en cas d’incident de sécurité pour récupérer des données volées, ou en prévention pour anticiper les menaces. Ils décrivent le dark web comme une véritable industrie criminelle, avec une chaîne d’approvisionnement où des spécialistes collectent des identifiants, les vendent en lots, et d’autres les utilisent pour des attaques. Ils insistent sur les limites de la surveillance : le dark web n’est pas indexable, donc aucune garantie de retrouver toutes les informations. Ils mentionnent également que le dark web ne contient pas que des mots de passe, mais aussi des informations sur des clients, permettant des campagnes de harponnage ciblées. Un point crucial est le piège des jetons de session : même avec l’authentification à deux facteurs, un attaquant peut voler un jeton de session et se faire passer pour l’utilisateur légitime. Ils recommandent une hygiène de base solide (authentification à deux facteurs, gestion des mots de passe) avant d’envisager une surveillance du dark web. Enfin, ils comparent la surveillance du dark web à une assurance : le meilleur investissement est de ne jamais recevoir d’alerte, car cela signifie que les mesures de sécurité fonctionnent.