On entend plus fréquemment « Moi je n’ai rien à cacher », « Je suis trop petit pour intéresser ».

Toutes ces affirmations sont à peu près autant respectables qu’elles sont absurdes !
Pour preuve, la qualité des plateformes et des cours de la Data dans le Dark Web. Qu’importe la taille de l’organisation, on ne sait qu’il y a de l’intérêt qu’à partir du moment où l’on a commencé à éplucher les données du Système d’informations De fait, pourquoi se priver de piller tous les Systèmes d’informations possibles ?

Et ce qui est beau chez les « profanes » de la question (ex : Data Scientist), c’est que l’entreprise qui commence à raffiner son stock de Data accroit mécaniquement sa valeur auprès du marché noir, autant qu’elle facilite l’identification du « trésor de guerre » à obtenir pour les Pirates.

• Cela revient finalement à marquer d’une croix l’immense carte du digital pour signifier que vous avez de l’Or chez vous, de l’Or qu’il serait utile de récupérer car vous ne le monétisez pas dans la sphère légale.

Il y a une malheureuse réalité que l’on évite de trop aborder : le Pirate est un être très intelligent ! C’est un profil pragmatique. Il fait ce qu’il fait par défi personnel, idéologique ou technique, et vise comme objectif de satisfaire une demande exprimée par un client existant. Ou si ce client n’existe pas, il va opérer une mise en vente sur des bourses et forums spécifiques.

Pour entrer dans ces zones neutres, ces terrains de « tolérance » que sont les marketplaces, il faut montrer patte blanche, payer une petite cotisation et respecter des règles de confiance dans un univers trouble par essence.

• Qu’est-ce que l’on y vend principalement ?
  De la donnée financière, pour commencer : numéros de carte de crédit, identité de consommateurs, numéros de sécurité sociale, série de mots de passes ou identifiants. C’est toujours utile et avec un bon dispositif, l’acquéreur peut rapidement transformer ces informations en levier économique.
  Les organigrammes des sociétés sont intéressants également, ainsi que les documents administratifs standards.

• Et dans le légal ? Qu’existe-t-il ?
  Un vieux métier appelé « Data Broker » dont bien des personnes, surtout PME ou ETI, n’ont jamais entendu parler. Ou bien, il existe Dawex (https://www.dawex.com/fr/), une société française qui s’exporte finalement pour se développer en raison du fort attrait pour ces mannes économiques aux USA ou en Asie.
   
• Mais les Cybergouvernants européens (ou en devenir) ont-ils vraiment une idée de l’argent qu’ils perdent ?

5,2 Milliards USD seront perdus par les entreprises au cours des 5 prochaines années, rien qu’en frais de cybersécurité ou en argent gagné directement par le Crime.

C’est le résultat d’une étude de Accenture Research publiée le… 17 JANVIER 2019 ! Cette donnée est évidemment sous-évaluée en potentiel économique pour les entreprises en raison, notamment, de ce qu’implique la logistique l’exploitation financière du Dark Web : des opérations rapides de masse, des opérations patientes et discrètes hyper-ciblées, bref, une exploitation très artisanale.

Quand un artisanat en plein boom est déjà capable de générer par lui-même plusieurs milliards, cela mérite un intérêt. Qu’adviendrait-il si le Cybergouvernant et son entreprise décidait subitement de s’y mettre ! De considérer la valeur financière et négociable de son patrimoine immatériel et de ses Datas ?
 

Un fichier et une backdoor permettant d’accéder à une administration se commercialise en moyenne 50.000 USD à 150.000 USD sur le Dark Web (Cf. Les Nouveaux Mercenaires Russes, Arte, 7 mai 2019).

Ça, c’est le BFR pour une toute petite équipe d’hacking. Mais ensuite, lorsqu’on applique un cas d’usage quelconque, comme pour la filiale bretonne de la société Wolseley en 2013, l’acquéreur réalise un effet de levier de 14 Millions EUR avec… un simple téléphone et une copie de document administratif standard. Tout cet argent perdu par les entreprises et gagné au milieu criminel !

Les opérations dites « espionnage » ont des engagements financiers suffisamment importants pour permettre à des nations eurasiennes d’entretenir, au bas mot, 25 « groupes » (i.e. petite entreprise d’hacking et ventes). Les quelques chiffres transmis ci-dessous vous donnent une petite notion de ce qu’attendent ces « groupes » comme rétribution en moyenne.

Concrètement, qu’importe votre taille, vous et votre entreprise avez de la valeur pour quelqu’un !

Google, Amazon, Facebook ou Apple utilisent vos données, mais vous leur fournissez contre services (si on peut dire). Sauf que vous et votre entreprise subissez une deuxième punition à cause de la maitrise par le Dark Web des notions d’hacking et de Data Assets. Pourtant, cela ne coute pas énormément en ressources internes et financières d’exploiter ces leviers, l’effet de levier existe et ne se théorise même pas.

• Alors, la Cybergouvernance, a-t-elle un rôle à jouer dans la valorisation des entreprises ?

Aquila Advanced.
Notre métier est la structuration, la protection et la valorisation du patrimoine immatériel des entreprises.

• Expertises

# Data Protection, #Intelligence artificielle, #Deep learning, #Data Trading, #RGPD, #Startup, #Innovation, #Investissement, #Data Asset, #Informatique, #Cleantech, #Fintech, #Legaltech, #Medtech, #Martech, #Agritech et #Greentech

• La Cybergouvernance est un des enjeux majeurs de notre temps, un temps de transition. Un temps où la Data coute cher pour une entreprise puisqu’elle peut subir différentes attaques qui la fragiliseront et fragiliseront le portefeuille des actionnaires.

Que ce soit par le durcissement de la CNIL dans ses condamnations ou la plus grande régularité de celles-ci, que ce soit les 5 milliards USD d’échanges de données volées, sans parler de la difficulté sincère à évaluer la qualité d’une prestation digitale, le monde de la Data fait peur autant qu’il fascine mais, surtout, il coûte cher ! Très cher même ! Et d’aucun a la sensation qu’il rapporte peu !
 

• Le parallèle entre pirate et corsaire vient tout naturellement de l’Histoire des européens, confrontés aux nouveaux mondes découverts, des zones de non-droit sur lesquelles la civilisation ne s’est pas encore clairement manifestée au XVII° et XVIII° siècle, où sont des agents privés utilisant des procédés offensifs pour défendre les intérêts de leurs Clients.

Le Cyberespace est un univers sauvage pour une écrasante majorité des européens. Un espace qui définit cependant leur devenir, leur vie, qu’ils exploitent souvent naïvement et en confiance, oubliant que cet espace neutre est aussi convoité par d’autres Nations, d’autres idéologies.

Malgré l’éthique, les « beaux discours », cette zone reste une zone constante de « conflits » et de rapports de force. Une zone où les principes suivis sont à la fois binaires (i.e. souveraineté versus domination) et en même temps capables d’une grande complexité et spontanéité des actions et opérations réalisées.

L’idéologie et l’ingénierie sont vecteurs, ils conditionnent le rapport aux richesses et à la manière de les collecter. De les exploiter et de les structurer. Ils conditionnent une façon de penser, une manière de se positionner et de s’organiser.
 

• Entre Hacker (Pirate ou Black Hat) et Corsaire (Experts ou White Hat) y a-t-il vraiment une différence de moyens ?

Les deux emploient tout naturellement les techniques basées sur l’ingénierie informatique, l’ingénierie sociale, ils se documentent, récupèrent l’information, traitent l’information, analysent et monnaient. Ils exploitent les VPN, le protocole PGP, les Forums, les messageries IRC, les marketplaces. Ils parlent un peu, ils en disent assez mais savent aussi quand il faut s’arrêter. Si vous mettez ces personnes dans un costume avec une cravate et les placez dans un bureau, il vous sera difficile de les différencier.

C’est pour cela que l’on parle des Black Hat (Pirates) et des White Hat (Corsaire). Même culture, même sérails, mêmes raisonnements. Cependant, il y a un trait différenciant et fondamental. Il y a une notion d’allégeance et une déontologie. Une certaine loyauté, un engagement sincère.
 

• Un cyber gouvernant, c’est-à-dire une personne mettant en place une politique de cybergouvernance, est une personne qui s’appuiera sur des experts dans des techniques en cherchant ce qu’il faut pour se protéger mais aussi ce qui permet de se développer économiquement.

Car le Cyberespace est autant une problématique d’ingénierie (Cybersécurité) qu’une problématique financière (Data Assets) pour l’entreprise. Ne pas oublier la capacité à dégager de l’argent de manière légale, c’est-à-dire de ne plus laisser l’univers criminel (pirate) s’enrichir sur le dos des gens honnêtes, relève-t-il du domaine du Cybergouvernant ?

Vous avez su recruter des Experts en cybersécurité. Comment avez-vous amorti cette charge et réduit l’intérêt que vous représentiez pour les hackers, notamment en valorisant et monétisant vos Data Assets ?
 

Aquila Advanced.
Notre métier est la structuration, la protection et la valorisation du patrimoine immatériel des entreprises.

• Expertises

# Data Protection, #Intelligence artificielle, #Deep learning, #Data Trading, #RGPD, #Startup, #Innovation, #Investissement, #Data Asset, #Informatique, #Cleantech, #Fintech, #Legaltech, #Medtech, #Martech, #Agritech et #Greentech