Как тъмната мрежа влияе на вашата сигурност?

Тъмната мрежа е загадъчно място с луда репутация. Противно на вярванията, намирането на тъмната мрежа не е трудно. Обаче научаването как да се движите безопасно в него може да бъде, особено ако не знаете какво правите или какво да очаквате.

Хакерите и измамниците използват анонимността, която им дава тъмната мрежа, за да предприемат атаки срещу широк кръг от цели, включително потребители и фирми.

MakeUseOf разговаря с Echosec Systems Джеймс Вилньов за тъмни уеб заплахи, събиране на разузнавателни данни и планиране на сигурността.

Как заплахите от тъмната мрежа влияят върху планирането на корпоративната сигурност?

Тъмната мрежа е постоянно присъстващ фон за планиране на сигурността. Точно както фирмите за киберсигурност не подценяват силата на тъмната мрежа - т.е. потребителите, форумите и организации, които дебнат там - корпоративното планиране на сигурността все повече претегля тези заплахи в тяхната сигурност планиране.

Джеймс Вилньов казва:

Екипите за корпоративна сигурност вече не могат да си затварят очите пред нарастващата заплаха в дълбоката и тъмната мрежа. Тъй като големите корпорации вероятно ще изпитат средно по една криза годишно, планирането на сигурността трябва да идентифицират откъде произхождат тези кризи онлайн и да започнат да разработват по-проактивен подход към мониторинг.

instagram viewer

Могат ли екипите за сигурност активно да търсят в тъмната мрежа за заплахи?

Един от най-големите привличания на тъмната мрежа е поверителността и анонимността. Първо, можете да получите достъп до тъмната мрежа само с помощта на специализиран софтуер, като Tor Browser. Този софтуер е снабден със специалните добавки за маршрутизация и поверителност, необходими за достъп до мрежата Tor.

Структурата на тъмната мрежа има за цел да запази анонимността на сайтовете, услугите и потребителите. Когато използвате Tor за достъп до darknet, вашият интернет трафик се премества през няколко анонимни възли от вашия компютър до сайта, който искате да посетите.

Освен това тъмната мрежа не се индексира по същия начин като обикновения интернет. Уебсайтовете в мрежата Tor не използват DNS системата, която използва обикновеният интернет.

Свързани: Как да влезем в тъмната мрежа безопасно и анонимно

Как да влезем в тъмната мрежа безопасно и анонимно

Има ключови стъпки, които трябва да предприемете, ако искате да знаете как да получите достъп до тъмната мрежа по безопасен и анонимен начин.

Следователно сканирането на тъмната мрежа за заплахи изисква специални инструменти. Например, Echosec Beacon е специализиран инструмент за разузнаване на заплахи, който сканира пазарите на darknet за откраднати идентификационни данни, изтекли данни и незаконни стоки, открива нарушения на данни и може да осигури ранно предупреждение и вникване в разговори, свързани с конкретни организации в тъмната мрежа форуми.

Вилньов обяснява:

Наблюдавайки общностите, които обсъждат, планират и разпространяват тези заплахи, организациите започват да ценят и дават приоритет на по-активните стратегии за сигурност. Със средната цена на пробив на данни, която сега се равнява на над 3,86 милиона щатски долара (IBM, 2019), възможността за предотвратяване на такива пробиви може да спести на организацията милионни щети.

Дава ли тъмната мрежа фалшиво усещане за сигурност?

Тъй като тъмната мрежа носи силна репутация за поверителност, не е изненадващо, че там се събират нападатели и престъпни организации, за да планират и предприемат атаки. Идеята за скрита услуга, работеща в силно защитена анонимна мрежа, предоставя на потребителите силно чувство за поверителност и сигурност.

Това усещане обаче може да накара потребителите да правят грешки в личната си сигурност. Освен това това чувство за неприкосновеност на личния живот и сигурност осигурява платформата за хората да обсъждат и планират „много нечиста дейност... незаконни продажби на стоки, пране на пари и човешка експлоатация "- всичко се случва в тъмната мрежа.

Когато потребителите се чувстват по-комфортно в заобикалящата ги среда, обсъждат планове за кибератака или подробности за работодателя си, те могат да дадат повече информация, отколкото предполагат.

По отношение на "обикновените" потребители на тъмната мрежа, които може би просто посещават тъмната уеб версия на Facebook или уебсайта на BBC News, тези проблеми с поверителността не предизвикват подобна загриженост. Предоставените примери включват потребители, които взаимодействат и публикуват на тъмни уеб форуми.

Публикуването на тези форуми може да създаде проследимост, особено ако оперативната сигурност на потребителите е лоша (като използване на едно и също потребителско име на множество сайтове, разкриване на лична информация и т.н.).

Могат ли потребителите да направят повече, за да се защитят в тъмната мрежа?

На въпрос за опит и отговорност в областта на сигурността, Джеймс Вилньов казва:

Вашият ИТ екип просто не може да бъде единственият екип с обучение по сигурност. Обучението за осведоменост относно сигурността е от първостепенно значение за всички служители, както в големи корпорации, така и в МСП. Овластяване на вашите персоналът с тези знания може да им позволи да идентифицират и предотвратяват социалното инженерство, фишинг-фиш и рансъмуер атаки.

Сигурността се простира във всички сфери на живота. Толкова много от нашите важни услуги са онлайн. Да се ​​научиш как да ги използваш безопасно се превръща в необходимост в това учене как да откриете и откриете фишинг имейли изминава дълъг път в защитата на вашите онлайн акаунти. Вие също трябва да помислите как да създавам и използвам силни пароли.

Но по отношение на тъмната мрежа основите остават същите, с някои допълнителни промени. Например безцелното сърфиране в тъмната мрежа не е добра идея. Може да щракнете върху връзка, която ще ви отведе някъде, където не искате да отидете, с опасно съдържание в другия край.

На второ място, тъмната мрежа всъщност не е създадена за сърфиране по същия начин като обикновения интернет.

И накрая, навсякъде в тъмната мрежа има измами. Почти със сигурност ще срещнете сайтове, предлагащи услуги, които просто не съществуват.

Тъмната мрежа незаконна ли е?

Самата тъмна мрежа не е незаконна. Тъмната мрежа е насложена мрежа, която представлява мрежа, която работи върху друга мрежа. И така, самата мрежа е напълно законна.

В тъмната мрежа обаче има незаконно съдържание, което може да ви приведе в затвора за много дълго време, ако бъде хванат за достъп до него.

След това има излагане на друго опасно съдържание, като пазарите на Darknet и така нататък. Разглеждането на даркнет пазар само по себе си не е незаконно, но закупуването на незаконните стоки там е много вероятно, в зависимост от вашия регион.

Свързани: Развенчани митове за тъмната мрежа: Истините зад тях

Другото съображение се отнася до местните закони относно криптирането. В някои страни използването на силно криптиране е незаконно, тъй като прави правителственото подслушване много по-трудно. Което, разбира се, не им харесва.

Нямате достъп до тъмната мрежа, без да използвате някаква форма на криптиране. В основата си мрежата Tor има силно криптиране. Достъпът до тъмната мрежа в държава със закони за антишифроване може да доведе до нарушаване на правителството, така че си струва да проверите, преди да осъществите достъп до тъмната мрежа.

Бъдете в безопасност в тъмната мрежа

Можете да осъществите сигурен достъп и да използвате тъмната мрежа, но фирмите и други организации трябва да са наясно със заплахите, които могат да се крият там. За съжаление, много от тези заплахи са невидими, което е мястото, където инструментите за мониторинг на тъмната мрежа като Системна платформа Echosec може да направи разлика.

Изследвайте безопасно тъмната мрежа с това БЕЗПЛАТНО ръководство

Заинтригуван за тъмната мрежа и дълбоката мрежа? Мислите ли, че са едно и също нещо? Ето как да научите за дълбоката и тъмната мрежа.

За автора