IBM recommande aux entreprises de bloquer l’accès à Tor

Dans son rapport de sécurité X-Force Threat Intelligence du troisième trimestre 2015 (que vous retrouverez ici), IBM alerte les entreprises sur les dangers des cyberattaques en provenance du ‘Dark Web’, bref de réseaux sécurisés comme Tor.

Aux États-Unis, 150 000 ‘événements malveillants’ auraient ainsi été en provenance de Tor depuis le début de l’année, explique Big Blue, avec une large part de ransomware (en général des demandes de rançon pour récupérer des données bloquées par le pirate sur la machine d’un internaute). Ces malfaiteurs s’appuient sur des kits clés en main permettant de détrousser les utilisateurs d’Internet. Tor leur permet de travailler en toute discrétion, sans risque de se faire prendre.

Interdire Tor en entreprise ?

IBM recommande bien évidemment de disposer de sauvegardes de ses données, stockées sur des disques externes qui ne sont pas connectés en continu sur le PC (sinon, ils seront eux aussi chiffrés et verrouillés par les pirates).

La firme indique également que l’accès à ce réseau doit être bloqué au sein des entreprises. Non seulement, car il permet de faire fuiter des données hors de tout contrôle, mais surtout parce qu’il est le creuset d’une intense activité criminelle. Le rapport d’IBM propose un ensemble de techniques permettant de s’assurer que l’accès à Tor sera bloqué depuis le réseau de l’entreprise.