0x669 - PME - DarkWeb

Dans cet épisode du podcast PolySécure, les animateurs discutent du dark web et de son importance pour les PME. Ils commencent par clarifier la différence entre le deep web (partie non indexée d’Internet) et le dark web (partie la plus profonde, souvent associée à des activités criminelles). Ils expliquent que l’accès au dark web nécessite un navigateur spécialisé comme Tor et qu’il n’existe pas de moteur de recherche équivalent à Google. Les usages légitimes sont mentionnés, comme la protection des sources pour les journalistes ou les communications sécurisées pour les gouvernements. Pour les PME, le dark web devient pertinent lors d’un incident de sécurité (pour enquêter sur des données volées) ou en prévention (pour anticiper les menaces). Ils décrivent le dark web comme une véritable industrie criminelle avec une chaîne d’approvisionnement : des spécialistes collectent des identifiants, les vendent en lots, et d’autres les utilisent pour des attaques. La surveillance du dark web a des limites : il n’est pas indexable, les marchés sont volatils, et il n’y a aucune garantie de retrouver toutes les informations. Ils soulignent que le dark web ne contient pas que des mots de passe, mais aussi des données personnelles permettant des campagnes d’hameçonnage ciblées. Un point crucial est le danger des jetons de session : même avec l’authentification à deux facteurs, un attaquant peut voler un jeton de session et usurper l’identité d’un utilisateur sans avoir besoin du deuxième facteur. Ils insistent sur l’importance de l’hygiène de base en sécurité (authentification à deux facteurs, gestion des mots de passe) avant d’envisager une surveillance du dark web. Enfin, ils comparent la surveillance du dark web à une assurance : le meilleur investissement est celui qui ne sert jamais, car cela signifie que les mesures de sécurité fonctionnent.