L’IA a rejoint la lutte contre la cybercriminalité du dark web

Imaginez un marché invisible, caché de la vue du public, où les criminels échangent librement les informations personnelles et les secrets d’entreprise. Ce coin sombre de l’internet, connu sous le nom de dark web, opère juste sous notre nez, mais la plupart des gens ne le voient jamais.

L’impact est très réel. Regardez les événements récents: ce mois de mai, les détails personnels de plus de demi-milliard de clients de Ticketmaster sont apparus sur les forums du dark web. AT&T (T ) a fait face à une crise similaire un mois plus tôt lorsque des criminels ont publié des informations privées de 73 millions de clients, y compris leurs numéros de sécurité sociale. Même le géant de la technologie LinkedIn n’était pas en sécurité –en 2021, les informations de 700 millions d’utilisateurs, pratiquement toute leur base d’utilisateurs, sont apparues à la vente en ligne.

Bien que le dark web ne représente qu’une petite partie de l’internet, il pose des risques énormes pour les entreprises de toutes tailles. Les informations d’identification des entreprises, les documents internes et les secrets commerciaux précieux changent de mains dans ces espaces cachés, souvent sans que les entreprises sachent même qu’elles ont été compromises.

Pourquoi la cybercriminalité du dark web est difficile à attraper

Ces criminels occupent toutes les parties de la sous-culture de la cybercriminalité, des hackers qui développent des logiciels malveillants en tant que service aux opérateurs de rançongiciels qui cherchent des organisations à cibler. Beaucoup sont des professionnels sophistiqués, tandis que d’autres cherchent des matériaux pour le crime informatique équivalent au petit crime. Ils se rencontrent sur des forums ou des marchés qui ne sont pas indexés par les moteurs de recherche – seuls les utilisateurs qui connaissent le domaine peuvent trouver le site et les endroits de réunion les plus exclusifs nécessitent que les nouveaux membres soient parrainés par quelqu’un qui peut attester de leur réputation.

Qu’est-ce qui rend leur capture si difficile ? Ils ont construit un écosystème entier qui persiste même lorsque des sites spécifiques sont hors ligne ou sont pris d’assaut par les forces de l’ordre. Ils utilisent des outils spéciaux pour cacher leur emplacement et peuvent disparaître sans laisser de trace au premier signe de problème. C’est comme essayer d’attraper de la fumée avec les mains nues.

Les conséquences sont graves. Nous ne parlons pas de vols mineurs – ces criminels traitent de fraude à grande échelle, de vol d’informations personnelles et de pire. Chaque jour qu’ils opèrent librement met plus de personnes à risque de voir leur vie bouleversée par le vol d’identité ou la fraude.

Les travaux de sécurité traditionnels ne suffisent plus. Lorsqu’une seule opération criminelle peut avoir son chef dans un pays, ses serveurs dans un autre et son argent qui s’écoule à travers des dizaines de lieux différents, aucune force de police ne peut gérer cela seule. C’est comme essayer de résoudre un puzzle dont les pièces sont éparpillées à travers le globe.

Ce monde caché continue de changer et d’évoluer. Dès que les forces de l’ordre découvrent une méthode pour traquer ces criminels, ils ont déjà passé à quelque chose de nouveau.

Le paysage de menace en évolution

Ce qui est particulièrement alarmant, c’est la démocratisation de la cybercriminalité. Auparavant, les attaques sophistiquées nécessitaient une expertise technique et des ressources importantes. Aujourd’hui, avec les modèles de “crime en tant que service” qui prospèrent sur le dark web, virtuellement n’importe qui avec une intention malveillante peut acheter des outils et des services prêts à l’emploi pour lancer des attaques.

La pandémie a accéléré cette tendance de manière spectaculaire. Alors que les organisations passaient rapidement au travail à distance, les vulnérabilités de sécurité se sont multipliées. Les cybercriminels ont été rapides à exploiter ces faiblesses, ce qui a abouti à une augmentation de 600 % des cybercrimes signalés depuis 2020. L’impact financier a été stupéfiant –les dommages causés par la cybercriminalité à l’échelle mondiale devraient atteindre 10,5 billions de dollars par an d’ici 2025, selon des rapports récents de l’industrie.

Pour les petites et moyennes entreprises, les enjeux sont particulièrement élevés. Contrairement aux grandes entreprises dotées d’équipes de sécurité dédiées et de budgets importants, les petites entreprises manquent souvent de ressources pour détecter et répondre à des menaces sophistiquées. Pourtant, elles restent des cibles de premier plan, avec 43 % des cyberattaques ciblant désormais les petites entreprises. Les conséquences peuvent être dévastatrices –60 % des petites entreprises font faillite dans les six mois suivant une violation de données importante.

Chasser dans le noir

L’IA s’est avérée être un atout dans d’autres coins de la sécurité pour accélérer les processus existants. Il existe des méthodes par lesquelles des essaims d'”agents IA” sont déployés pour surveiller les menaces, analyser les vecteurs et les modèles d’attaque et fournir des informations pour réduire l’activité future.

La beauté des modèles d’IA est qu’ils peuvent traiter de vastes volumes de conversations sur les forums du dark web en temps réel et interpréter le langage codé, en extrapolant à partir d’indices contextuels qui sont les acteurs de la menace ciblés et ce qu’ils prévoient de faire.

Cela donne aux organisations quelque chose qu’elles n’ont jamais eu auparavant: la capacité de détecter les menaces émergentes tôt et de renforcer leurs défenses avant que les attaques ne se produisent. L’IA peut accélérer:

• Surveillance des informations d’identification: Les systèmes d’IA scannent en continu les noms d’utilisateur et les mots de passe exposés sur les forums et les marchés du dark web. Ils peuvent rapidement détecter lorsque les informations d’identification de l’entreprise apparaissent à la vente, ce qui permet aux équipes de sécurité de réinitialiser les comptes compromis avant que les criminels ne puissent les utiliser.
• Surveillance de l’accès aux comptes: Les criminels du dark web vendent fréquemment l’accès aux comptes et systèmes d’entreprise. Les outils d’IA surveillent ces marchés 24 heures sur 24, 7 jours sur 7, et alertent instantanément lorsque les comptes ou les droits d’accès de l’entreprise apparaissent à la vente, ce qui permet une réponse rapide pour désactiver l’accès compromis.
• Détection des vulnérabilités du réseau: En scannant les adresses IP et les informations de réseau de l’entreprise sur le dark web, l’IA aide à identifier les failles de sécurité potentielles. Cela permet aux organisations de fermer rapidement les points d’accès vulnérables avant que les attaquants ne puissent les exploiter.
• Analyse des failles historiques: L’IA relie les points entre les failles de données passées et les menaces actuelles en analysant les documents divulgués, les données client et les informations propriétaires. Cela aide les organisations à comprendre leurs vulnérabilités et à renforcer la sécurité là où cela compte le plus.

Renverser la tendance contre la cybercriminalité

Le dark web est réel, inquiétant et en constante évolution, mais l’IA aide à égaliser les chances. En surveillant les réseaux cachés, en détectant les risques et en alertant les organisations en temps réel, elle fournit un moyen de rester une longueur d’avance sur les cybercriminels.

À mesure que ces technologies continuent d’évoluer, nous assistons à un changement fondamental dans le paysage de la cybersécurité. Les organisations équipées d’outils de sécurité alimentés par l’IA ne sont plus simplement réactives – elles traquent proactivement les menaces à travers le sous-sol numérique. Alors que les cybercriminels continuent d’adapter leurs tactiques, l’intégration de l’intelligence artificielle dans les opérations de sécurité fournit un contrepoids puissant, donnant aux défenseurs des capacités qui égalent ou dépassent celles de leurs adversaires.

La bataille contre la cybercriminalité du dark web continuera sans aucun doute, mais avec l’IA comme alliée, les organisations ont maintenant une chance de se battre pour protéger leurs actifs numériques et les informations sensibles de leurs clients dans ce paysage de menaces en constante évolution.