Une infirmière en soins intensifs entend environ un millier d’alarmes par patient et par jour. Entre 80 et 99 % d’entre elles n’ont aucune importance. En 2014, après le décès de patients dans des chambres où les moniteurs avaient émis des bips correctement tout au long de leur séjour, la sécurité des alarmes cliniques est devenue un objectif essentiel en matière de sécurité des patients.

Personne n’a résolu ce problème en achetant des alarmes plus bruyantes.

Le secteur de la protection des marques s’est lui-même créé le même problème depuis des années. Malheureusement pour nous, contrairement au secteur de la santé, nous n’avons pas affaire à un corps humain confronté aux mêmes problèmes qu’il y a cent ans. La production d’abus de marques est désormais automatisée. Des bots répertorient des contrefaçons par milliers chaque heure, et un modèle génératif peut créer une page d’hameçonnage, un nom de domaine correspondant et l’e-mail qui y redirige le trafic avant même l’heure du déjeuner. Le nombre d’alertes va augmenter. Mais ceux qui sont chargés de les surveiller restent des êtres humains. Ainsi, les alertes se multiplient à des vitesses industrielles, tandis que l’équipe chargée d’y répondre s’agrandit au rythme de la masse salariale.

Face à cela, certaines équipes cessent discrètement de lire les notifications, car elles ne parviennent pas à distinguer celles qui sont importantes. Les plus consciencieux adoptent l’approche inverse et resserrent les critères jusqu’à ce que moins d’alertes passent. Ou bien ils essaient simplement de suivre le rythme et finissent par crouler sous le poids. Aucune approche ne résout le problème, car les alertes ne sont pas le problème. Ce ne sont que des alertes. Il y a simplement davantage de menaces.

S’il s’agissait d’une métaphore bien ficelée, nous pourrions parfaitement faire le parallèle avec le problème des alarmes à l’hôpital. Mais ce n’est pas le cas. À l’hôpital, le problème réside dans le nombre excessif de fausses alarmes. Ce n’est pas ce à quoi nous sommes confrontés ici. Ce nom de domaine a bel et bien été enregistré. Cette annonce est bel et bien en ligne. Vous ne croulez pas sous le bruit. Vous croulez sous les menaces potentielles.

Pourquoi la surveillance à elle seule a cessé de fonctionner

Chacune de ces alertes représente une inconnue. Ce que la surveillance peut faire, c’est confirmer qu’un domaine existe, qu’il est opérationnel et que la messagerie est configurée. Mais ce qu’elle ne peut pas faire, c’est déterminer ce que cela signifie. S’agit-il d’un site ressemblant à celui que vous allez lancer dans deux mois, ou héberge-t-il peut-être une page identique à votre processus de paiement ? Vous devez vérifier concrètement pour le découvrir.

La surveillance des domaines communique également rarement avec la surveillance des réseaux sociaux, qui communique elle-même rarement avec les outils de surveillance des places de marché. Chacun identifie et classe les risques en interne, de sorte qu’une attaque coordonnée apparaît comme quatre éléments anodins répartis à quatre endroits différents, dont aucun n’est urgent en soi.

Le problème est que, à sa conception, la surveillance est intrinsèquement réactive, car elle ne peut signaler que ce qui existe déjà. Une étude portant sur 4,8 millions de victimes d’hameçonnage a estimé la durée moyenne d’une campagne à 21 heures, de la première à la dernière victime, 63 % des personnes étant touchées avant même que l’attaque ne soit détectée.

La solution la plus tentante consiste à recruter davantage de personnel pour faire face au nombre croissant d’alertes, mais nous savons tous que même si cela fonctionnait – et soyons clairs, avec l’aide de l’IA, le problème s’aggrave plus vite que vous ne pouvez recruter –, ce n’est tout simplement pas une solution que vous pouvez vendre aux services financiers.

Il vous faut une approche différente.

À quoi ressemble réellement la protection de marque fondée sur le renseignement

Si la surveillance nous indique ce qui existe, le renseignement nous montre ce qui compte et pourquoi.

Elle doit classer les menaces par ordre de gravité plutôt que de se contenter de signaler tout ce qui pourrait constituer une menace. Par exemple, un domaine similaire dont les enregistrements de messagerie sont configurés, doté d’un formulaire de connexion fonctionnel et d’un certificat récent, est en train d’être préparé pour être utilisé à l’encontre de vos clients. En revanche, un domaine « typo » parqué n’est probablement qu’une source de revenus passifs pour quelqu’un. Un flux de surveillance classique évalue uniquement le degré de similitude avec votre marque, et non la menace réelle qu’il représente.

Mais ce n’est pas tout : une bonne protection de marque fondée sur le renseignement doit tenir compte du contexte, en prenant en considération des éléments tels que le calendrier marketing. En effet, le danger d’un domaine «near-miss» enregistré trois semaines avant le lancement d’un produit est d’une nature tout à fait différente de ce même domaine enregistré un mardi calme du mois de mars.

Enfin, le renseignement doit adopter une approche stratégique et avoir une vision d’ensemble. Un ensemble d’alertes diverses peut être le fruit du hasard, ou bien révéler une tendance annonçant une future attaque majeure. Être capable de distinguer les deux peut vous aider à vous concentrer sur l’essentiel. Vous devriez recevoir moins de notifications urgentes, et celles que vous recevez devraient comporter suffisamment de détails pour vous permettre de vous y préparer.

Après la détection : passer à l’action

Certains problèmes disparaissent si vous les ignorez. Un message indésirable d’un recruteur sur LinkedIn ou un torticolis après avoir mal dormi. C’est formidable quand cela arrive. Vous choisissez la voie de la moindre résistance et vos problèmes se résolvent d’eux-mêmes. Mais vous savez que pour les vrais problèmes, vous ne pouvez pas simplement les ignorer. Les vrais problèmes exigent de l’attention et des mesures concrètes.

La veille de marque est l’outil qui vous permet de déterminer quels problèmes nécessitent votre attention, et la mise en œuvre des mesures est l’action que vous entreprenez pour les résoudre.

Malheureusement, à mesure que les menaces se sont complexifiées, les solutions ont dû, à leur tour, devenir plus sophistiquées. Et cela inclut les outils utilisés pour gérer la suppression de domaines. Selon le type de problème (ou de problèmes) auquel vous êtes confronté, les solutions varient.

C’est là qu’interviennent des experts tels que nos services de suppression, qui vous aident à transformer vos renseignements en problèmes résolus. Notre équipe est discrète, expérimentée et capable de collaborer avec votre propre représentant juridique pour faire disparaître les menaces, qu’il s’agisse de domaines malveillants, de sites web frauduleux, d’annonces contrefaites ou de contenus contrefaits.

Boucler la boucle

Au final, quelle que soit la manière dont vous organisez vos équipes de protection de marque, ce sont les résultats qui comptent. Il est donc essentiel de déterminer comment utiliser au mieux vos ressources, tant en matière de surveillance que d’application de la loi, pour préserver l’intégrité de votre marque en ligne. Car vous ne pouvez pas réagir à chaque alerte, au risque de ne plus réagir à aucune d’entre elles.

Les hôpitaux n’ont pas résolu le problème de la fatigue liée aux alarmes en augmentant le volume des machines. Ils y sont parvenus, et continuent d’y parvenir, en hiérarchisant les alarmes en fonction de leur importance. Et grâce à une réduction des bruits parasites, ils peuvent intervenir pour sauver des vies là où cela compte le plus.

C’est, selon nous, la direction que prendra également la protection de la marque. Il ne s’agit pas de vous signaler toutes les menaces existantes, mais de déterminer quels résultats pourraient réellement vous coûter cher, puis d’agir avant qu’ils ne causent un préjudice grave. Tout le reste n’est que bruit de fond.

Si votre système est efficace pour vous signaler ce qui existe, mais reste muet sur les mesures à prendre, contactez-nous pour discuter de la veille de marque.

Share article