Qu'est-ce qu'AIDE ?
Traitement du trafic Internet indésirable à sa source
Il existe un bourdonnement constant sur Internet — le bruit causé par le trafic réseau indésirable. Il s’agit d’un risque systémique pour Internet, véhiculant la plupart des attaques qui menacent notre vie quotidienne en tant qu’utilisateurs d’Internet, des attaques de hameçonnage aux rançongiciels. Ce bourdonnement dissimule également des formes d’attaques plus avancées, celles utilisées contre les infrastructures critiques, les secrets industriels et même les démocraties.
AIDE est une plateforme de renseignement en cybersécurité qui surveille le trafic réseau mondial, détecte les menaces potentielles et fournit des informations exploitables pour améliorer la sécurité des réseaux.
Nous mesurons ce trafic Internet depuis 2019 grâce à un réseau de pièges géographiquement dispersés appelés pots de miel qui, depuis novembre 2024, utilisent uniquement notre technologie propriétaire ProxyPot. Nous observons plus de 30 millions de connexions par mois, et nous savons que ce n’est qu’une fraction du problème global.
AIDE fait partie du Programme d’Intégrité Internet de GCA.
Des données à l’action… ET RETOUR
Données
Nous collectons en continu des données sur l’activité indésirable des adresses IP depuis 2019. Ces données fournissent une compréhension approfondie des volumes de trafic indésirable et permettent un suivi précis des menaces mondiales émergentes.
Communauté
Initialement un projet de sécurité IoT, en 2023, AIDE a ouvert son référentiel à une communauté de chercheurs qui nous a aidés à comprendre son lien avec la problématique du trafic Internet indésirable. Cette communauté s’élargit actuellement pour inclure également des participants non-chercheurs.
Action
Les opérateurs de réseau peuvent utiliser AIDE pour traiter et ultimement réduire le trafic indésirable provenant de leurs réseaux. Notre approche communautaire se concentre sur l’autorégulation et l’établissement de normes, s’appuyant sur la collaboration de l’industrie pour améliorer Internet.
Agir. Mesurer. ™
La communauté AIDE
De l’exploitation des réseaux à la cybersécurité, de l’IoT à la mesure d’Internet, des infrastructures critiques aux politiques et réglementations, la communauté AIDE s’agrandit pour inclure :
- Opérateurs d’infrastructures réseau, grands ou petits
- Fournisseurs de services Internet et de données
- IoT, IIoT et infrastructures critiques
- Universités et centres de recherche
- CERT, CSIRT, forces de l’ordre et intervenants en cybersécurité
- Organismes de réglementation et d’analyse des politiques
Internet Pollution Index
L’un des principaux résultats d’AIDE est le Internet Pollution Index, qui quantifie la pollution du réseau mondial en évaluant à la fois le volume et la gravité de ce trafic.
Bien qu’il ne s’agisse que d’un aspect de ce que nous pouvons faire avec notre plateforme AIDE plus large, le Internet Pollution Index fournit une métrique précise et normalisée qui reflète l’intensité de l’activité malveillante émanant des opérateurs de réseau de chaque économie, mesurée par les systèmes autonomes (AS).
Le Internet Pollution Index mesure le degré de « pollution » de l’activité réseau d’une économie en combinant la fréquence et la gravité de différents types d’événements. En substance, l’Index reflète non seulement le volume d’activité mais aussi son niveau de menace potentiel. Il reflète également l’activité du réseau telle qu’observée par les systèmes autonomes de cette économie et prend en compte le nombre d’adresses IP distinctes impliquées dans des comportements indésirables.
Cette approche nous permet de comparer les niveaux de menace entre les économies sur un pied d’égalité, garantissant que les nations disposant d’espaces réseau plus importants ne sont pas injustement pénalisées.
Qu'est-ce que ProxyPot ?
ProxyPot est la technologie avancée de pot de miel propriétaire de GCA, conçue pour élever votre sécurité réseau en capturant et en analysant le trafic potentiellement malveillant en temps réel.
Notre déploiement mondial et croissant de capteurs ProxyPot surveille le trafic d’attaque à travers plusieurs protocoles, notamment FTP, HTTP, HTTPS, SSH et Telnet. En analysant des modèles tels que les tentatives de connexion, les demandes de téléchargement/téléversement et les séquences de commandes, nous pouvons différencier les analyses bénignes des menaces réelles.
Chaque jour, nous capturons des millions de connexions, fournissant des informations approfondies sur les volumes actuels de trafic indésirable sur Internet et permettant un suivi précis des menaces mondiales émergentes. ProxyPot fournit exclusivement le flux de données d’AIDE depuis novembre 2024.
AUTRES OUTILS ET PROJETS DE GCA
