Ο σκοτεινός ιστός είναι ένα μυστηριώδες μέρος με τρελή φήμη. Σε αντίθεση με την πεποίθηση, η εύρεση του σκοτεινού ιστού δεν είναι δύσκολη. Ωστόσο, μπορεί να είναι να μάθετε πώς να πλοηγηθείτε με ασφάλεια, ειδικά αν δεν γνωρίζετε τι κάνετε ή τι να περιμένετε.
Οι χάκερ και οι απατεώνες χρησιμοποιούν την ανωνυμία που τους παρέχει ο σκοτεινός ιστός για να ξεκινήσουν επιθέσεις σε ένα ευρύ φάσμα στόχων, συμπεριλαμβανομένων των καταναλωτών και των επιχειρήσεων.
Το MakeUseOf μίλησε με την Echosec Systems James Villeneuve για απειλές σκοτεινού ιστού, συλλογή πληροφοριών και σχεδιασμό ασφαλείας.
Πώς επηρεάζουν οι απειλές του Dark Web στον εταιρικό σχεδιασμό ασφάλειας;
Ο σκοτεινός ιστός είναι ένα αδιάκοπο σκηνικό για σχεδιασμό ασφάλειας. Ακριβώς όπως οι εταιρείες ασφάλειας στον κυβερνοχώρο δεν υποτιμούν τη δύναμη του σκοτεινού ιστού - δηλαδή τους χρήστες, τα φόρουμ και οργανισμοί που παραμονεύουν εκεί - ο εταιρικός σχεδιασμός ασφάλειας σταθμίζει όλο και περισσότερο αυτές τις απειλές στην ασφάλειά τους σχεδίαση.
Ο James Villeneuve λέει:
Οι ομάδες εταιρικής ασφάλειας δεν μπορούν πλέον να παραβλέπουν το αυξανόμενο τοπίο απειλών σε ολόκληρο τον ιστό και τον σκοτεινό ιστό. Με τις μεγάλες εταιρείες να αντιμετωπίζουν, κατά μέσο όρο, μια κρίση ετησίως, ο προγραμματισμός ασφάλειας πρέπει προσδιορίστε από πού προέρχονται αυτές οι κρίσεις από το Διαδίκτυο και αρχίστε να αναπτύσσετε μια πιο προληπτική προσέγγιση παρακολούθηση.
Μπορούν οι ομάδες ασφαλείας να αναζητήσουν ενεργά το Dark Web για απειλές;
Ένα από τα μεγαλύτερα σχέδια του σκοτεινού ιστού είναι το απόρρητο και η ανωνυμία. Πρώτον, μπορείτε να έχετε πρόσβαση μόνο στον σκοτεινό ιστό χρησιμοποιώντας εξειδικευμένο λογισμικό, όπως το Tor Browser. Αυτό το λογισμικό έρχεται εξοπλισμένο με τα ειδικά πρόσθετα δρομολόγησης και απορρήτου που απαιτούνται για την πρόσβαση στο δίκτυο Tor.
Η δομή του σκοτεινού ιστού έχει ως στόχο να διατηρεί ανώνυμους τους ιστότοπους, τις υπηρεσίες και τους χρήστες. Όταν χρησιμοποιείτε το Tor για πρόσβαση στο darknet, η κυκλοφορία σας στο Διαδίκτυο μετακινείται μέσω πολλών ανώνυμων κόμβων από τον υπολογιστή σας στον ιστότοπο που θέλετε να επισκεφθείτε.
Επιπλέον, ο σκοτεινός ιστός δεν ευρετηριάζεται με τον ίδιο τρόπο όπως το κανονικό Διαδίκτυο. Οι ιστότοποι στο δίκτυο Tor δεν χρησιμοποιούν το σύστημα DNS που χρησιμοποιεί το κανονικό Διαδίκτυο.
Σχετιζομαι με: Πώς να αποκτήσετε πρόσβαση στο Dark Web με ασφάλεια και ανώνυμα
Υπάρχουν τα κρίσιμα βήματα που πρέπει να ακολουθήσετε εάν θέλετε να μάθετε πώς να έχετε πρόσβαση στον σκοτεινό ιστό με ασφαλή και ανώνυμο τρόπο.
Η σάρωση του σκοτεινού ιστού για απειλές, συνεπώς, απαιτεί ειδικά εργαλεία. Για παράδειγμα, το Echosec Beacon είναι ένα εξειδικευμένο εργαλείο πληροφοριών για απειλές που σαρώνει τις αγορές darknet για κλεμμένα διαπιστευτήρια, διαρροή δεδομένων και παράνομα αγαθά, εντοπίζει παραβιάσεις δεδομένων και μπορεί να παρέχει έγκαιρη προειδοποίηση και πληροφορίες σχετικά με συνομιλίες σχετικά με συγκεκριμένους οργανισμούς σε σκοτεινό ιστό φόρουμ.
Ο Villeneuve εξηγεί:
Παρακολουθώντας τις κοινότητες που συζητούν, σχεδιάζουν και διαδίδουν αυτές τις απειλές, οι οργανισμοί αρχίζουν να εκτιμούν και να δίνουν προτεραιότητα σε πιο προληπτικές στρατηγικές ασφάλειας. Με το μέσο κόστος μιας παραβίασης δεδομένων να ανέρχεται πλέον σε 3,86 εκατομμύρια δολάρια (IBM, 2019), η δυνατότητα πρόληψης τέτοιων παραβιάσεων μπορεί να σώσει εκατομμύρια οργανισμούς σε ζημιές.
Το Dark Web παρέχει ψεύτικη αίσθηση ασφάλειας;
Καθώς ο σκοτεινός ιστός έχει ισχυρή φήμη για το απόρρητο, δεν αποτελεί έκπληξη το γεγονός ότι οι εισβολείς και οι εγκληματικές οργανώσεις συγκεντρώνονται εκεί για να σχεδιάσουν και να ξεκινήσουν επιθέσεις. Η ιδέα μιας κρυφής υπηρεσίας που λειτουργεί σε ένα πολύ ασφαλές ανώνυμο δίκτυο παρέχει στους χρήστες μια ισχυρή αίσθηση απορρήτου και ασφάλειας.
Ωστόσο, αυτό το συναίσθημα μπορεί να οδηγήσει τους χρήστες να κάνουν λάθη στην προσωπική τους ασφάλεια. Επιπλέον, αυτή η αίσθηση της ιδιωτικής ζωής και της ασφάλειας παρέχει την πλατφόρμα στους ανθρώπους να συζητούν και να σχεδιάζουν "μια άσχημη δραστηριότητα... παράνομες πωλήσεις αγαθών, νομιμοποίηση εσόδων από παράνομες δραστηριότητες και εκμετάλλευση ανθρώπων "όλα συμβαίνουν στον σκοτεινό ιστό.
Όταν οι χρήστες αισθάνονται πιο άνετα στο περιβάλλον τους, συζητώντας σχέδια για επίθεση στον κυβερνοχώρο ή λεπτομέρειες του εργοδότη τους, ενδέχεται να δώσουν περισσότερες πληροφορίες από ό, τι συνειδητοποιούν.
Όσον αφορά τους «κανονικούς» χρήστες σκοτεινού Ιστού, οι οποίοι ίσως επισκέπτονται απλώς την έκδοση σκοτεινού Ιστού του Facebook ή τον ιστότοπο του BBC News, αυτά τα ζητήματα απορρήτου δεν προκαλούν παρόμοιο πρόβλημα. Τα παραδείγματα που παρέχονται περιλαμβάνουν χρήστες που αλληλεπιδρούν με και δημοσιεύουν σε φόρουμ σκοτεινού Ιστού.
Η δημοσίευση σε αυτά τα φόρουμ μπορεί να δημιουργήσει ιχνηλασιμότητα, ειδικά εάν η λειτουργική ασφάλεια των χρηστών είναι κακή (όπως η χρήση του ίδιου ονόματος χρήστη σε πολλούς ιστότοπους, η αποκάλυψη προσωπικών πληροφοριών κ.λπ.).
Μπορούν οι χρήστες να κάνουν περισσότερα για να προστατευθούν στο Dark Web;
Όταν ρωτήθηκε για την εμπειρία και την ευθύνη ασφάλειας, ο James Villeneuve λέει:
Η ομάδα IT δεν μπορεί απλώς να είναι η μόνη ομάδα με εκπαίδευση ασφαλείας. Η εκπαίδευση ευαισθητοποίησης για την ασφάλεια είναι υψίστης σημασίας για όλους τους υπαλλήλους, τόσο σε μεγάλες εταιρείες όσο και σε ΜΜΕ. Ενδυνάμωση του Το προσωπικό με αυτές τις γνώσεις μπορεί να τους επιτρέψει να εντοπίσουν και να αποτρέψουν την κοινωνική μηχανική, το ηλεκτρονικό ψάρεμα και το ransomware επιθέσεις.
Η ασφάλεια επεκτείνεται σε όλους τους τομείς της ζωής. Τόσες πολλές από τις σημαντικές υπηρεσίες μας είναι διαδικτυακές. Η εκμάθηση πώς να τα χρησιμοποιείτε με ασφάλεια γίνεται ανάγκη, σε αυτήν τη μάθηση πώς να εντοπίζετε και να εντοπίζετε μηνύματα ηλεκτρονικού "ψαρέματος" προχωρά πολύ στην εξασφάλιση των διαδικτυακών λογαριασμών σας. Πρέπει επίσης να σκεφτείτε πώς να δημιουργήσετε και να χρησιμοποιήσετε ισχυρούς κωδικούς πρόσβασης.
Όμως, όσον αφορά τον σκοτεινό ιστό, τα βασικά παραμένουν τα ίδια, με κάποιες επιπλέον τροποποιήσεις. Για παράδειγμα, η άσκοπη περιήγηση στον σκοτεινό ιστό δεν είναι καλή ιδέα. Μπορείτε να κάνετε κλικ σε έναν σύνδεσμο που σας μεταφέρει κάπου που δεν θέλετε να πάτε, με επικίνδυνο περιεχόμενο στο άλλο άκρο.
Δεύτερον, ο σκοτεινός ιστός δεν είναι πραγματικά κατασκευασμένος για περιήγηση με τον ίδιο τρόπο όπως το κανονικό Διαδίκτυο.
Τέλος, υπάρχουν φάρσες παντού στον σκοτεινό ιστό. Σίγουρα θα συναντήσετε ιστότοπους που προσφέρουν υπηρεσίες που απλά δεν υπάρχουν.
Είναι το Dark Web παράνομο;
Ο ίδιος ο σκοτεινός ιστός δεν είναι παράνομος. Ο σκοτεινός ιστός είναι ένα δίκτυο επικάλυψης, το οποίο είναι ένα δίκτυο που τρέχει πάνω από ένα άλλο δίκτυο. Έτσι, το ίδιο το δίκτυο είναι απολύτως νόμιμο.
Ωστόσο, υπάρχει παράνομο περιεχόμενο στον σκοτεινό ιστό, μερικά από τα οποία θα μπορούσαν να σας οδηγήσουν στη φυλακή για πολύ καιρό, εάν πιάσουν πρόσβαση σε αυτό.
Τότε υπάρχει η έκθεση σε άλλο επικίνδυνο περιεχόμενο, όπως οι αγορές του darknet και ούτω καθεξής. Η περιήγηση σε μια αγορά darknet δεν είναι από μόνη της παράνομη, αλλά η αγορά των παράνομων αγαθών εκεί είναι πολύ πιθανό, ανάλογα με την τοποθεσία σας.
Σχετιζομαι με: Οι μύθοι του Dark Web Debunked: Οι αλήθειες πίσω από αυτούς
Το άλλο ζήτημα αφορά τους τοπικούς νόμους σχετικά με την κρυπτογράφηση. Σε ορισμένες χώρες, η χρήση ισχυρής κρυπτογράφησης είναι παράνομη καθώς καθιστά την κυβέρνηση κατασκοπεία πολύ πιο δύσκολη. Φυσικά, δεν τους αρέσει.
Δεν μπορείτε να αποκτήσετε πρόσβαση στον σκοτεινό ιστό χωρίς να χρησιμοποιήσετε κάποια μορφή κρυπτογράφησης. Το δίκτυο Tor έχει ισχυρή κρυπτογράφηση στον πυρήνα του. Η πρόσβαση στον σκοτεινό ιστό σε μια χώρα με νόμους κατά της κρυπτογράφησης θα μπορούσε να σας δει να πέσετε παράβαση της κυβέρνησης, επομένως πληρώνει για έλεγχο πριν από την πρόσβαση στον σκοτεινό ιστό.
Μείνετε ασφαλείς στο Dark Web
Μπορείτε να έχετε πρόσβαση και να χρησιμοποιήσετε τον σκοτεινό ιστό με ασφάλεια, αλλά οι επιχειρήσεις και άλλοι οργανισμοί πρέπει να γνωρίζουν τις απειλές που μπορεί να κρύβονται εκεί. Δυστυχώς, πολλές από αυτές τις απειλές είναι αόρατες, όπου τα εργαλεία παρακολούθησης σκοτεινού ιστού όπως το Πλατφόρμα συστήματος Echosec μπορεί να κάνει τη διαφορά.
Ενδιαφέρεστε για τον σκοτεινό ιστό και τον βαθύ ιστό; Νομίζετε ότι είναι το ίδιο πράγμα; Δείτε πώς μπορείτε να μάθετε για τον βαθύ και σκοτεινό ιστό.
- Διαδίκτυο
- Ασφάλεια
- Διαδικτυακή ασφάλεια
- Dark Web
- Συνεντεύξεις
Ο Gavin είναι ο Junior Editor για Windows και Technology Explained, τακτικός συνεισφέρων στο Really Useful Podcast και ήταν ο συντάκτης για τον αδελφό ιστότοπο του MakeUseOf, Blocks Decoded. Έχει BA (Hons) Σύγχρονη γραφή με πρακτικές ψηφιακής τέχνης λεηλατημένη από τους λόφους του Devon, καθώς και πάνω από μια δεκαετία επαγγελματικής εμπειρίας γραφής. Απολαμβάνει άφθονο τσάι, επιτραπέζια παιχνίδια και ποδόσφαιρο.
Εγγραφείτε στο Newsletter μας
Εγγραφείτε στο ενημερωτικό δελτίο μας για τεχνικές συμβουλές, κριτικές, δωρεάν ebook και αποκλειστικές προσφορές!
Ένα ακόμη βήμα…!
Επιβεβαιώστε τη διεύθυνση email σας στο email που μόλις σας στείλαμε.