torrent

Un torrent est un type de fichier utilisé par le protocole de partage de fichiers BitTorrent . Ce protocole autorise et pointe vers un serveur distant qui répertorie les différents hôtes hébergeant une instance ou une partie du fichier à partager ou à télécharger. BitTorrent est un protocole pair-à-pair (P2P) qui met en relation des utilisateurs possédant des fichiers recherchés par d'autres utilisateurs, puis télécharge simultanément des fragments de ces fichiers depuis ces utilisateurs.

BitTorrent est un protocole de transfert de fichiers légitime, et son utilisation (appelée « torrenting ») est légale tant que le contenu peut être téléchargé ou mis en ligne légalement. Cependant, télécharger illégalement du contenu protégé par le droit d'auteur, comme un film récent, sans l'autorisation du titulaire des droits, est illégal. Aux États-Unis, entre 2010 et 2011, plus de 200 000 utilisateurs ont été poursuivis en justice pour avoir téléchargé du contenu protégé par le droit d'auteur via BitTorrent.

Addenda:

BitTorrents était un protocole de partage de fichiers P2P sans incitation à maintenir les torrents en activité. Lorsque TRON, une entreprise spécialisée dans la technologie blockchain, a racheté cette technologie en 2018, elle a fusionné la blockchain et BitTorrents pour créer une nouvelle solution BitTorrent P2P/blockchain incitative.

Avantage : le contenu numérique est stocké sur Internet, ce qui permet de le diffuser rapidement et incite à le maintenir en ligne au lieu de le laisser se dégrader lentement jusqu'à sa disparition.

Inconvénient : un registre numérique qui pourrait permettre aux autorités de traquer les contenus portant atteinte aux droits d’auteur, la pornographie infantile ou d’autres contenus illégaux, en se basant sur la blockchain qui recense les ordinateurs partageant ces contenus illégaux.

Qu’est-ce que cela signifie pour une PME ?

Les torrents doivent être utilisés avec prudence et sont généralement interdits dans la plupart des entreprises. Il existe de nombreuses alternatives permettant aux entreprises de partager des fichiers volumineux avec des clients légitimes sans recourir aux torrents. De plus, les torrents sont hors de portée technique de la plupart des employés. 

BitTorrent a la réputation d'être un outil utilisé pour pirater des films, des jeux et d'autres contenus protégés par des droits d'auteur. Les fournisseurs d'accès à Internet (FAI) le savent et envoient souvent des avertissements et des supports de sensibilisation anti-piratage aux utilisateurs de BitTorrent. Il est important de comprendre ce que vous téléchargez et de savoir s'il s'agit de contenu protégé par des droits d'auteur. 

Pour minimiser le risque de poursuites judiciaires de la RIAA ou de notifications légales de votre FAI, CyberHoot recommande de bloquer l'accès aux torrents au niveau du pare-feu de votre entreprise. Nous vous recommandons également d'interdire l'utilisation des torrents par vos employés dans vos politiques de cybersécurité et d'exiger de tous les employés qu'ils acceptent ces restrictions discrétionnaires en signant légalement toutes les politiques de cybersécurité.

Recommandations supplémentaires en matière de cybersécurité

Il est important de toujours s'assurer d'installer une application sécurisée sur vos appareils. Vérifiez systématiquement les avis, le pays d'origine de l'application et la réputation des développeurs. De plus, les recommandations ci-dessous vous aideront, vous et votre entreprise, à vous protéger des différentes menaces auxquelles vous pouvez être confrontés au quotidien : 

1. Gérez vos employés avec des politiques et des procédures. Vous devez au minimum disposer d'une politique de mots de passe, d'une politique d'utilisation acceptable, d'une politique de traitement des informations et d'un programme écrit de sécurité de l'information (WISP).
2. Former les employés à repérer et à éviter attaques de phishingAdoptez un système de gestion de l’apprentissage comme CyberHoot pour enseigner aux employés les compétences dont ils ont besoin pour être plus confiants, productifs et en sécurité.
3. Testez vos employés avec des attaques de phishing pour vous entraîner. Les tests de phishing de CyberHoot permettent aux entreprises de tester leurs employés avec des attaques de phishing crédibles et de former ceux qui échouent à une formation corrective.
4. Déployer une technologie de cybersécurité critique, notamment authentification à deux facteurs sur tous les comptes critiques. Activez le filtrage anti-spam, validez les sauvegardes, déployez la protection DNS, antivirus, et anti-malware sur tous vos terminaux.
5. À l'ère du travail à domicile moderne, assurez-vous de gérer les appareils personnels se connectant à votre réseau en validant leur sécurité (correctifs, antivirus, protections DNS, etc.) ou en interdisant totalement leur utilisation.
6. Si vous n'avez pas fait réaliser d'évaluation des risques par un tiers au cours des deux dernières années, vous devriez en faire une dès maintenant. La mise en place d'un cadre de gestion des risques au sein de votre organisation est essentielle pour gérer vos risques les plus graves avec un temps et un budget limités.
7. Souscrivez une cyberassurance pour vous protéger en cas de sinistre catastrophique. La cyberassurance est comparable à une assurance auto, incendie, inondation ou vie. Elle est là quand vous en avez le plus besoin.

Toutes ces recommandations sont intégrées au produit CyberHoot, en complément de nos services de RSSI externalisé. Avec CyberHoot, vous pouvez gérer, former, évaluer et tester vos collaborateurs. Rendez-vous sur CyberHoot.com et inscrivez-vous dès aujourd'hui à notre produit et à nos services. À défaut, continuez à vous informer en vous abonnant à nos newsletters mensuelles sur la cybersécurité afin de rester au fait des dernières actualités.

Pour en savoir plus sur le torrenting, regardez cette courte vidéo de 2 minutes

Sources: 

Techopedia

Kaspersky

Lectures complémentaires:

Attention aux mineurs de cryptomonnaies lors du téléchargement de « Spider-Man : No Way Home » en torrent

Vous pourriez enfreindre la loi en ligne sans même le savoir

Termes connexes:

Cryptomining

Durcissement du mot de passe

CyberHoot met également à votre disposition d'autres ressources. Vous trouverez ci-dessous les liens vers toutes nos ressources ; n'hésitez pas à les consulter quand vous le souhaitez : 

• Blog
• Cybrary (Cyberbibliothèque)
• Infographies
• Newsletters
• Communiqués de presse
• Vidéos pédagogiques (HowTo) – très utile pour nos SuperUsers !

Remarque : Si vous souhaitez vous abonner à notre newsletter, cliquez sur n’importe quel lien ci-dessus (à l’exception des infographies), saisissez votre adresse e-mail à droite de la page et cliquez sur « M’envoyer la newsletter ».

Sécurisez votre entreprise avec CyberHoot dès aujourd'hui !!!

S'inscrire maintenant