Dovresti investire in un servizio di monitoraggio del dark web? Considerato che l’80% delle violazioni dei dati riuscite coinvolgono password deboli o compromesse, si tratta di un investimento intelligente. Ecco come funziona l'analisi del dark web:
La maggior parte di Internet è nascosta
A ottobre 2020, il "Web indicizzato", noto anche come "Clear Web" o "Surface Web", conteneva più di sei miliardi di siti web. Si tratta di tutti i siti, dai canali di social media alle piattaforme di shopping ai blog personali, che sono indicizzati su motori di ricerca pubblici come Google, Bing e DuckDuckGo. Per quanto vasta ed estesa, la rete di superficie costituisce solo dall’1% al 4% di Internet. Il restante 96-99% delle pagine non è indicizzato nei motori di ricerca pubblici, per uno dei due motivi:
- Le pagine sono nascoste dietro un paywall, protette da credenziali di accesso o impostate per bloccare i web tracker. Circa il 95% dei siti “nascosti” rientrano in questa categoria. Questi includono pagine come sezioni di abbonamento di siti di abbonamento, portali di online banking, sezione di amministrazione del blog WordPress di un'azienda o installazione di servizi cloud e contenuto dell'account. Gmail individuale.
- Le pagine fanno parte del dark web. Oltre ad essere intenzionalmente nascosti dai motori di ricerca pubblici, sono accessibili solo tramite uno speciale browser anonimo chiamato Tor, che rende gli indirizzi IP degli utenti non identificabili e non rintracciabili.
Comprendi l'analisi del dark web
Nonostante il loro nome inquietante, non tutti i siti del Dark Web sono creati per scopi nefasti. Ad esempio, milioni di persone in tutto il mondo vivono sotto regimi governativi autoritari in cui l’accesso al web di superficie è censurato e attentamente monitorato dalle autorità. Dissidenti politici, manifestanti e informatori utilizzano siti Web oscuri per accedere a informazioni, organizzarsi e comunicare con il mondo esterno senza timore che le loro attività vengano intercettate. Per questo motivo, Facebook, DuckDuckGo e i media legittimi dispongono di siti Tor speciali che indirizzano il traffico attraverso una rete overlay per mascherare la posizione e l'utilizzo degli utenti, mentre i giornalisti investigativi utilizzano il dark web per facilitare la segnalazione. Comunicazione riservata con denuncianti e altri informatori. Tuttavia, l’anonimato di Tor e del dark web attira anche attività criminali, come mercati online di beni e servizi illeciti, compresi forum di criminali informatici che vendono dati rubati, inclusi numeri di carte di credito e di previdenza sociale, cartelle cliniche e informazioni di accesso. Dark Web Analysis Services monitora questi forum di criminali informatici, mantenendo un orecchio elettronico sul terreno e avvisandoti se viene visualizzata una delle tue password.
Perché investire in un servizio di monitoraggio del Dark Web?
Anche se sei diligente con le misure di sicurezza delle password, come l'utilizzo di password complesse e univoche, un gestore di password e l'autenticazione a più fattori (2FA), le tue informazioni di accesso possono sempre essere rubate se viene violato uno qualsiasi dei siti o delle applicazioni che utilizzi. . Poiché la pandemia di COVID-19 ha costretto milioni di persone in tutto il mondo a iniziare a lavorare, studiare, fare acquisti, comunicare e cercare intrattenimento online, abbiamo tutti più account online che mai. prima e i criminali informatici attaccano pesantemente app e siti Web popolari / In genere, le vittime di violazioni dei dati sono le ultime a sapere che le loro informazioni sono state compromesse. Possono essere necessari mesi o addirittura anni prima che le organizzazioni rilevino una violazione e non tutte le organizzazioni sono diligenti nell’informare tempestivamente le vittime. Ci sono voluti quasi quattro anni perché Marriott Starwood scoprisse che il suo sistema di prenotazione era stato compromesso e la società ha aspettato quasi altri tre mesi per avvisare i circa 500 milioni di clienti interessati. Prima scoprirai che le tue credenziali di accesso sono state compromesse, prima potrai adottare misure per proteggerti. La password compromessa deve essere modificata immediatamente. A seconda della natura dell'account compromesso, potresti voler adottare ulteriori misure. Ad esempio, se il tuo conto bancario o le credenziali della tua carta di credito sono stati compromessi, puoi contattare il tuo fornitore di servizi finanziari per impedire acquisti non autorizzati e bloccare il tuo rapporto di credito per impedire ai criminali di aprire ulteriori linee di credito. Nel tuo nome.
Ci sono dei limiti?
A causa della natura stessa del Dark Web, non può essere "cercato" con la stessa facilità con cui si effettua una ricerca nel Web di superficie con Google. Sebbene esistano motori di ricerca nel dark web, nessuno di essi si avvicina alla portata di Google. Il paragone più vicino è quello della ricerca web dalla metà alla fine degli anni ’1990, prima che Google esistesse. Le scansioni del Dark Web non eseguono la scansione dell'intero Dark Web; Sarebbe impossibile. Monitorano invece forum e mercati noti di criminali informatici in cui vengono spesso offerti in vendita dump di dati. Tuttavia, questa non è un’accusa di scansione del dark web. Un robusto servizio di monitoraggio del dark web rileverà la stragrande maggioranza degli incidenti in cui le tue informazioni personali sono state messe in vendita. Il modo migliore di pensare ai servizi di monitoraggio del Dark Web è pensarli come uno strumento nel tuo arsenale per proteggerti dal crimine informatico. Nessuna difesa della sicurezza informatica è perfetta, ma è per questo che è importante combinare soluzioni per una protezione a più livelli. Un servizio di monitoraggio del dark web, combinato con buone pratiche di sicurezza delle password e un gestore di password, fornirà una protezione completa contro quasi tutti gli attacchi informatici legati alle password a un prezzo accessibile.