Bien que, dans une certaine mesure vous ayez raison de le penser, cela n’empêche aucunement que vos comptes d'utilisateurs avec leurs informations d'identification soient compromis et mises en vente sur le marché du Dark Web.
Mais tout d’abord qu’est-ce que le Dark Web, et quels en sont ses acteurs?
Le Web Clandestin (Dark Web) est une place de marché largement utilisée par les cybercriminels.
Les dossiers volés y compris les informations d'identité et de carte de crédit y sont mises en vente. 15 milliards d’identifiants y seraient en circulation.
À la suite d’une fuite de données, les attaquants vont généralement publier ou mettre en vente les informations qu’ils ont collectées sur le Dark Web.
Des acheteurs malveillants se servent alors de ces identifiants volés pour usurper l'identité du propriétaire afin de commettre un vol ou un autre type de fraude. Compte tenu que la grande majorité des utilisateurs réutilise les mêmes mots de passe sur plusieurs sites, les cybercriminels y ont également accès.
Il en est de même pour les accès corporatifs, qu’il s’agisse de services SaaS, d’accès VPN, ou de systèmes internes.
Votre MSSP, est en mesure de vous fournir les résultats d’un audit de reconnaissance qui identifie vos informations exposées en ligne.
Avec la croissant du nombre et de la sophistication des attaques, et la capacité des adversaires à se déplacer latéralement au sein des réseaux infectés, les informations d'identification d'un seul employé peuvent suffire à mettre en péril toute une organisation.
Et de plus, bien souvent, les violations ne sont détectées qu'après avoir découvert que des informations sensibles compromises ont été publiées ou sont en vente sur le Dark Web.
Selon le rapport sur le coût d'une violation de données 2020, le délai moyen pour identifier et contenir une violation de données est de 280 jours soit environ 9 mois.
Toute fuite de données risque de se retrouver sur le Dark Web, étant donné que les attaquants peuvent en retirer des gains substantiels, trop souvent en toute impunité. Ces données nourrissent à leur tour de nouvelles attaques et de nouvelles fuites de d’identifiants.
Pour renforcer votre cybersécurité, il vous faut adopter les mesures essentielles et incontournables que Present peut vous aider à mettre en place.
Selon Microsoft , la très grande majorité des attaques par piratage de compte peut être bloquée avec l'authentification multi facteur (MFA). MFA ajoute une couche de protection supplémentaire, ce qui rend beaucoup plus difficile pour les cybercriminels de se connecter en tant que quelqu'un d'autre.
Vous devriez utiliser une application telle que Microsoft Authenticator pour le deuxième facteur, plutôt que le SMS.
En sachant que des données d'identification d’employés ont été compromises, il est essentiel de mener des actions de formation afin sensibiliser les employés sur les cybermenaces et sur la façon de les repérer pour atténuer les attaques. Present est un partenaire de Terranova.
La configuration de SPF, DKIM et DMARC pour vos domaines complique considérablement l'envoi par un acteur malveillant de courriels se faisant passer pour votre organisation.
Present dispose de l’expertise vous permettant de lutter efficacement contre l’hameçonnage et le spam pour M365 et d’autres messageries.
Prenons l’exemple d’un attaquant ayant acquis les informations d'identification d'un utilisateur légitime sur le Dark Web et qui tente d’accéder aux ressources de votre entreprise.
En premier lieu, une démarche Zero Trust exige une authentification multi facteur des utilisateurs, et rend donc le vol des identifiants inefficace, ou à tout le moins beaucoup plus difficile.
Mais à supposer que l’attaquant réussisse la première épreuve, comme il utilise un appareil non autorisé, à travers un accès à distance, il échouera à l'authentification et l’accès sera refusé.
Dans une approche traditionnelle, la possession des seules informations d'identification de base de l'utilisateur permettrait l’accès.
L’image d’une entreprise repose en partie sur sa capacité à démontrer qu’elle déploie les mesures requises et les moyens à sa disposition pour veiller à la sécurité des données de ses clients, de ses partenaires et de ses employés.
En ce sens, le risque informatique est un risque d’affaires majeur qu’il faut gérer.
D’où l’importance de protéger ses données et d’éviter à tout prix qu’elles ne se retrouvent exposées sur le Dark Web.