L’activité des cybercriminels s’organise majoritairement sur Internet, en utilisant des serveurs, des plus ouverts aux plus fermés, et des réseaux d’anonymisation comme TOR. L’enjeu pour les organisations souhaitant se protéger est double : anticiper des actions ciblées en préparation afin d’éviter la survenance d’un incident et aussi détecter les fuites de données sensibles.
Pour adresser cette problématique, l’objectif du RSSI va être de suivre cette activité cybercriminelle en mettant en place des processus de veille permettant d’analyser le web en y recherchant ce qui concerne son organisation, notamment sur les serveurs fermés et les sites anonymisés. Un tel processus permet ainsi d’anticiper la survenance ou de limiter l’impact d’un incident. Pour cela, il pourra, par exemple, s’appuyer sur des solutions et des services professionnels de surveillance externe qui scannent et fouillent régulièrement l’Internet.
Le CLUSIF a souhaité faire un point complet sur ces mesures de surveillance externe.
