Devriez-vous investir dans un service de surveillance du Dark Web ? Avec 80 % des violations de données réussies impliquant des mots de passe faibles ou compromis, il s'agit d'un investissement intelligent. Voici comment fonctionnent les analyses du Dark Web :
La majeure partie d'Internet est cachée
En octobre 2020, le « Web indexé », également connu sous le nom de « Web clair » ou « Web de surface », contenait plus de six milliards de sites Web. Ce sont tous des sites, des réseaux sociaux aux plateformes d'achat en passant par les blogs personnels, qui sont indexés sur les moteurs de recherche publics comme Google, Bing et DuckDuckGo. Aussi vaste et étendu soit-il, le réseau de surface ne représente que 1 à 4 % de l’Internet. Les 96 à 99 % des pages restantes ne sont pas indexées dans les moteurs de recherche publics, pour l'une des deux raisons suivantes :
- Les pages sont cachées derrière un paywall, protégées par des informations de connexion ou configurées pour bloquer les trackers Web. Environ 95 % des sites « cachés » entrent dans cette catégorie. Il s'agit notamment de pages telles que les sections d'adhésion des sites d'abonnement, les portails bancaires en ligne, la section d'administration du blog WordPress d'une entreprise ou l'installation des services cloud et le contenu du compte. Gmail individuel.
- Les pages font partie du dark web. En plus d'être intentionnellement cachés aux moteurs de recherche publics, ils ne sont accessibles que via un navigateur anonyme spécial appelé Tor, qui rend les adresses IP des utilisateurs non identifiables et introuvables.
Comprendre l'analyse du Dark Web
Malgré leur nom inquiétant, tous les sites du Dark Web ne sont pas créés à des fins néfastes. Par exemple, des millions de personnes dans le monde vivent sous des régimes gouvernementaux autoritaires où l’accès au Web en surface est censuré et étroitement surveillé par les autorités. Les dissidents politiques, les manifestants et les lanceurs d’alerte utilisent des sites Web sombres pour accéder à des informations, s’organiser et communiquer avec le monde extérieur sans craindre que leurs activités soient interceptées. Pour cette raison, Facebook, DuckDuckGo et les médias légitimes disposent de sites Tor spéciaux qui dirigent le trafic via un réseau superposé pour masquer l'emplacement et l'utilisation des utilisateurs, et les journalistes d'investigation utilisent le dark web pour faciliter les reportages. Communication confidentielle avec les plaignants et autres informateurs. Cependant, l'anonymat de Tor et du dark web attire également des activités criminelles, comme les marchés en ligne de biens et services illicites, y compris les forums de cybercriminels qui vendent des données volées, notamment des numéros de carte de crédit et de sécurité sociale, des dossiers médicaux et des informations de connexion. Dark Web Analysis Services surveille ces forums cybercriminels, gardant une oreille électronique sur le terrain et vous alertant si l'un de vos mots de passe apparaît.
Pourquoi investir dans un service de surveillance du dark web ?
Même si vous faites preuve de diligence avec les mesures de sécurité des mots de passe, telles que l'utilisation de mots de passe forts et uniques, un gestionnaire de mots de passe et l'authentification multifacteur (2FA), vos informations de connexion peuvent toujours être volées en cas de violation de l'un des sites ou des applications que vous utilisez. . Alors que la pandémie de COVID-19 a contraint des millions de personnes dans le monde à commencer à travailler, étudier, faire du shopping, communiquer et se divertir en ligne, nous disposons tous de plus de comptes en ligne que jamais. auparavant, et les cybercriminels attaquent massivement les applications et les sites Web populaires. / En règle générale, les victimes de violations de données sont les dernières à savoir que leurs informations ont été compromises. Les organisations peuvent mettre des mois, voire des années, à détecter une violation, et toutes les organisations ne font pas preuve de diligence pour informer les victimes en temps opportun. Il a fallu près de quatre ans à Marriott Starwood pour découvrir que son système de réservation avait été compromis, et l'entreprise a attendu près de trois mois supplémentaires pour informer les quelque 500 millions de clients concernés. Plus tôt vous découvrirez que vos identifiants de connexion ont été compromis, plus tôt vous pourrez prendre des mesures pour vous protéger. Le mot de passe compromis doit être modifié immédiatement. Selon la nature du compte compromis, vous souhaiterez peut-être prendre des mesures supplémentaires. Par exemple, si votre compte bancaire ou vos identifiants de carte de crédit ont été compromis, vous pouvez contacter votre fournisseur de services financiers pour empêcher les achats non autorisés et verrouiller votre dossier de crédit pour empêcher les criminels d'ouvrir des lignes de crédit supplémentaires. En ton nom.
Y a-t-il des limites ?
En raison de la nature même du dark web, il ne peut pas être « recherché » aussi facilement qu’une recherche sur le web de surface avec Google. Bien qu’il existe des moteurs de recherche sur le dark web, aucun d’entre eux n’est à la portée de Google. La comparaison la plus proche est celle de la recherche sur le Web du milieu à la fin des années 1990, avant l’existence de Google. Les analyses du Dark Web n’analysent pas l’intégralité du Dark Web ; Ce serait impossible. Au lieu de cela, ils surveillent les forums et les marchés cybercriminels connus où des décharges de données sont fréquemment proposées à la vente. Cependant, il ne s’agit pas d’une accusation d’analyse du dark web. Un service robuste de surveillance du Dark Web détectera la grande majorité des incidents au cours desquels vos informations personnelles ont été mises en vente. La meilleure façon d’envisager les services de surveillance du Dark Web est de les considérer comme un outil dans votre arsenal pour vous protéger contre la cybercriminalité. Aucune défense de cybersécurité n'est parfaite, mais c'est pourquoi il est important de combiner des solutions pour une protection à plusieurs niveaux. Un service de surveillance du dark web, associé à de bonnes pratiques de sécurité des mots de passe et à un gestionnaire de mots de passe, offrira une protection complète contre presque toutes les cyberattaques liées aux mots de passe à un prix abordable.