Par Jean-Luc DOUMONT – DOUMONT 360 (Relations publiques et gestion de crise)
Les cybercriminels transitent par le darknet pour monnayer les informations qu’ils ont volées. Ils les vendent au plus offrant, sans se préoccuper de l’utilisation qui sera faite de votre numéro d’assurance sociale ou de vos identifiants de connexion professionnels. À cet effet, Théo Zafirakos de l’entreprise Terranova Security, offre sept conseils pour éviter les vols de données.
« Le darknet n’est pas un mythe. Ce marché virtuel géant, symbole de l’économie souterraine, génère énormément de revenus et les informations volées sont très prisées. Les racines du Web clandestin remontent aux tout premiers jours de ce qui est éventuellement devenu Internet tel que nous le connaissons aujourd’hui. Créé dans les années 1960, dans la foulée d’ARPANET, il a évolué avec l’ouverture d’Internet au public, l’augmentation des sites illégaux de diffusion de musique en continu dans les années 1990, le lancement de Freenet en 2000 puis la création du navigateur Tor en 2002. Le darknet est aujourd’hui un véritable oignon, et ce malgré les coups de filet. Le dernier, en date, avait permis de démanteler le réseau russe Hydra, mais les trafiquants opérant dessus ont déjà su rebondir », écrit-il sur le site Internet, Informatique News.
Pour protéger et sécuriser vos informations, gardez en tête ces 7 éléments clés de la cybersécurité :
- Ne jamais partager son mot de passe et nom d’utilisateur avec des collègues, des amis, des membres de la famille ou même avec le service informatique. Si par inadvertance des informations personnelles ont été transmises, il est bon de changer son mot de passe immédiatement.
- S’assurer de toujours créer des mots de passe uniques et sûrs.
- Être attentif aux cybermenaces et arnaques qui peuplent quotidiennement les boîtes mails. Faire attention aux messages provenant de banques, d’entreprises demandant une mise à jour du mot de passe, de confirmer les détails d’un compte, etc.
- Ne pas cliquer sur des liens, de télécharger des pièces jointes ou de répondre à des courriels ou messages textes non sollicités.
- Ne pas activer la fonctionnalité d’enregistrement des noms d’utilisateur et mot de passe dans le navigateur.
- En cas de doutes, prenez contact avec les experts et organismes référents. En cas de réception d’un courriel de la part d’un gestionnaire demandant de transférer des fonds, de partager des documents ou de confirmer les détails d’un compte – communiquez directement avec cette personne et alertez le service informatique.
- Prendre le temps de s’informer pour détecter les signes d’une attaque utilisant l’ingénierie sociale. Les cybercriminels envoient des courriels, des messages textes et des messages vocaux pressant d’agir rapidement. Ils peuvent prétendre que certaines données ont été volées et qu’une mise à jour est requise par exemple.
« La proactivité et l’information sont les prérequis pour enrayer l’explosion du nombre de données personnelles disponibles sur le darknet. À mesure que les utilisateurs et les entreprises s’informeront sur les risques en cybersécurité et adopteront les bons gestes pour protéger leurs données personnelles et sensibles, la société dans son ensemble bénéficiera de cette acculturation à l’univers cyber. Ce qui, outre une très forte réduction du nombre d’incidents, aura certainement des conséquences sur cette économie souterraine », conclut-il.