Czy warto inwestować w usługę monitorowania ciemnej sieci? Biorąc pod uwagę, że 80% udanych naruszeń danych związanych ze słabymi lub naruszonymi hasłami jest to mądra inwestycja. Oto jak działają analizy Dark Web:
Większość Internetu jest ukryta
W październiku 2020 r. „Indeksowana sieć”, znana również jako „Clear Web” lub „Surface Web”, zawierała ponad sześć miliardów witryn internetowych. Są to wszystkie witryny, od kanałów mediów społecznościowych po platformy zakupowe i blogi osobiste, które są indeksowane w publicznych wyszukiwarkach, takich jak Google, Bing i DuckDuckGo. Sieć naziemna, choć rozległa i rozległa, stanowi zaledwie 1–4% Internetu. Pozostałe 96-99% stron nie jest indeksowanych w wyszukiwarkach publicznych z jednego z dwóch powodów:
- Strony są ukryte za zaporą sieciową, chronione danymi logowania lub ustawione tak, aby blokowały moduły śledzące w sieci. Około 95% „ukrytych” witryn należy do tej kategorii. Należą do nich strony takie jak sekcje członkowskie witryn subskrypcyjnych, portale bankowości internetowej, sekcja administracyjna firmowego bloga WordPress lub instalacja usług w chmurze i zawartość konta. Indywidualny Gmail.
- Strony te są częścią ciemnej sieci. Oprócz tego, że są celowo ukryte przed publicznymi wyszukiwarkami, dostęp do nich można uzyskać jedynie za pośrednictwem specjalnej anonimowej przeglądarki o nazwie Tor, która sprawia, że adresy IP użytkowników są niemożliwe do zidentyfikowania i wyśledzenia.
Zrozumienie analizy Dark Web
Pomimo swojej złowrogiej nazwy, nie wszystkie witryny Dark Web są tworzone w nikczemnych celach. Na przykład miliony ludzi na całym świecie żyją pod rządami autorytarnych reżimów, w których dostęp do sieci powierzchniowej jest cenzurowany i ściśle monitorowany przez władze. Dysydenci polityczni, protestujący i sygnaliści korzystają z ciemnych stron internetowych, aby uzyskać dostęp do informacji, organizować się i komunikować ze światem zewnętrznym bez obawy, że ich działania zostaną przechwycone. Z tego powodu Facebook, DuckDuckGo i legalne media mają specjalne witryny Tor, które kierują ruch przez sieć nakładek, aby ukryć lokalizację i sposób użycia użytkowników, a reporterzy śledczy korzystają z ciemnej sieci w celu ułatwienia raportowania. Poufna komunikacja ze skarżącymi i innymi informatorami. Jednak anonimowość Tora i ciemnej sieci przyciąga również działalność przestępczą, taką jak internetowe rynki nielegalnych towarów i usług, w tym fora cyberprzestępcze sprzedające skradzione dane, w tym numery kart kredytowych i ubezpieczenia społecznego, dokumentację medyczną i dane logowania. Usługi Dark Web Analysis Services monitorują te fora cyberprzestępcze, śledząc je elektronicznie i ostrzegając, jeśli pojawi się którekolwiek z Twoich haseł.
Po co inwestować w usługę monitorowania ciemnej sieci?
Nawet jeśli starannie stosujesz środki bezpieczeństwa haseł, takie jak używanie silnych i unikalnych haseł, menedżera haseł i uwierzytelnianie wieloskładnikowe (2FA), Twoje dane logowania zawsze mogą zostać skradzione w przypadku naruszenia którejkolwiek witryny lub aplikacji, z których korzystasz . Ponieważ pandemia Covid-19 zmusiła miliony ludzi na całym świecie do rozpoczęcia pracy, nauki, robienia zakupów, komunikowania się i szukania rozrywki w Internecie, wszyscy mamy więcej kont online niż kiedykolwiek. wcześniej, a cyberprzestępcy intensywnie atakują popularne aplikacje i strony internetowe. Zazwyczaj ofiary naruszeń danych jako ostatnie dowiadują się, że ich dane zostały naruszone. Wykrycie naruszenia może zająć organizacjom miesiące, a nawet lata, a nie wszystkie organizacje dokładają wszelkich starań, aby informować ofiary w odpowiednim czasie. Prawie cztery lata zajęło Marriott Starwood odkrycie, że jego system rezerwacji został naruszony, a firma czekała prawie trzy miesiące, aby powiadomić około 500 milionów klientów, których to dotyczyło. Im szybciej odkryjesz, że Twoje dane logowania zostały naruszone, tym szybciej będziesz mógł podjąć kroki, aby się zabezpieczyć. Złamane hasło należy natychmiast zmienić. W zależności od charakteru zaatakowanego konta możesz podjąć dodatkowe kroki. Na przykład, jeśli dane uwierzytelniające Twoje konto bankowe lub kartę kredytową zostały naruszone, możesz skontaktować się ze swoim dostawcą usług finansowych, aby zapobiec nieautoryzowanym zakupom i zablokować raport kredytowy, aby uniemożliwić przestępcom otwarcie dodatkowych linii kredytowych. W Twoim imieniu.
Czy istnieją granice?
Ze względu na samą naturę ciemnej sieci nie można jej „przeszukiwać” tak łatwo, jak przeszukiwać sieć powierzchniową za pomocą Google. Chociaż w ciemnej sieci istnieją wyszukiwarki, żadna z nich nie jest nawet bliska zasięgu Google. Najbliższe porównanie dotyczy wyszukiwania w Internecie od połowy do końca lat 1990. XX wieku, zanim istniał Google. Skanowanie Dark Web nie skanuje całej Dark Web; Byłoby to niemożliwe. Zamiast tego monitorują znane fora i rynki cyberprzestępcze, na których często oferowane są do sprzedaży zrzuty danych. Nie jest to jednak oskarżenie o skanowanie Darknetu. Solidna usługa monitorowania ciemnej sieci wykryje zdecydowaną większość przypadków, w których Twoje dane osobowe zostały wystawione na sprzedaż. Najlepszym sposobem, aby pomyśleć o usługach monitorowania Dark Web, jest potraktowanie ich jako narzędzia w swoim arsenale, które pozwala chronić się przed cyberprzestępczością. Żadna ochrona przed cyberbezpieczeństwem nie jest idealna, dlatego ważne jest łączenie rozwiązań zapewniających wielowarstwową ochronę. Usługa monitorowania ciemnej sieci w połączeniu z dobrymi praktykami w zakresie bezpieczeństwa haseł i menedżerem haseł zapewni kompleksową ochronę przed niemal każdym cyberatakiem związanym z hasłami w przystępnej cenie.