Comment nous comptons dans une étude d’écosystème

Ce que nous cherchons

OwlyScan indexe les fichiers que publient les groupes de ransomware et les forums. L’index contient plus de 160 millions de passages. Un passage est un morceau de document.

Nous lisons ce qui est publié.

Ce qui compte comme une correspondance

Une correspondance est un passage qui contient le nom exact d’une entreprise et un terme du scénario. Les termes sont fixés avant le comptage et listés dans chaque étude.

Une correspondance, ce sont deux chaînes de caractères dans un même passage. Ce n’est pas la preuve qu’un document précis a été publié.

Comment nous comparons

Les nombres bruts suivent la taille : une entreprise citée partout est citée près de tous les mots. Nous comparons donc des taux. Nous lançons la même recherche sur dix grandes entreprises hors du secteur, qui servent de base 1. Les entreprises de comparaison sont choisies avant le comptage : dix grandes entreprises françaises de l’alimentaire, de la distribution et de la pharmacie.

Publications et lots

L’index regroupe les passages par lot de collecte : une exécution de nos robots sur une source. Un lot correspond en général à une publication, et une publication peut être répartie sur plusieurs lots. Le nombre de publications est donc une estimation.

Comment les fournisseurs sont choisis

Les fournisseurs viennent d’une liste publique du secteur, citée dans chaque étude. Nous retenons des noms sans ambiguïté, et nous écartons trois sortes de noms : ceux qui ont d’autres sens, les très grands groupes qui vendent à beaucoup d’industries, et les sociétés détenues par l’un des grands groupes.

Un fournisseur est relié au grand groupe avec lequel il partage le plus de passages. C’est un comptage de passages communs, pas un contrat.

Pourquoi les grands groupes sont montrés « avec leurs fournisseurs »

Un passage qui cite un grand groupe peut venir des fichiers de n’importe qui : un fournisseur, un sous-traitant, un client ou le groupe lui-même. Nos comptages ne les distinguent pas. Une étude ne parle donc jamais d’un grand groupe seul.

Pourquoi les fournisseurs ne sont pas nommés, et pourquoi nous ne donnons pas de nombres bruts

Un comptage n’est pas une preuve, et une étude n’est pas une accusation. Nous montrons l’activité d’un fournisseur, sa région et le grand groupe dont il est le plus proche. Nous donnons des ratios et des parts, pas des nombres bruts, car l’index change chaque jour.

Seule l’entreprise elle-même doit aller plus loin. La recherche gratuite le lui permet.

Ce que les chiffres ne disent pas

• Qui a téléchargé des fichiers publiés. Personne ne peut le voir.
• Si une entreprise citée a été compromise. Être cité ne le prouve pas.
• Ce qui est écrit dans d’autres langues ou avec d’autres mots que les termes cherchés.
• Le secteur entier. Une étude couvre quelques dizaines de noms sur des milliers.

Mises à jour

Chaque page indique le mois de son comptage.