By مونتسيرات منديز غارسيا، Fintechnews.org
هل تساءلت يومًا عما يحدث على الويب المظلم وكيف يمكن أن تؤثر كل هذه الإجراءات على مؤسستك؟ ما الذي يجعل شبكة الويب المظلمة كذلك مظلم؟ هل يستحق الوقت للاستثمار في مراقبة النشاط الذي يحدث هناك؟ الحقيقة هي أنك إذا كنت جزءًا من منظمة أو أن بيئة عملك تتعامل مع كميات كبيرة من البيانات ، يمكن أن تفيد مراقبة الويب المظلمة عملك.
الإنترنت برمته ضخم ، وتبادل المعلومات ينطوي على مستوى عالٍ جدًا من التعقيد ، وهذا هو السبب في وجود بعض المساحات داخله والتي تعتبر "مظلمة" نظرًا لطبيعتها والأنشطة التي تتم فيها.
يُعرف الجانب المظلم من الإنترنت باسم إنترنت مظلم ويمكن الخلط بينه وبين شبكة الويب العميقة عن طريق الخطأ.
ولكن ما هو الاختلاف الحقيقي بين هذين المفهومين؟
تتكون شبكة الويب العميقة من مواقع مختلفة لم تتم فهرستها بواسطة محركات البحث وبعض الشبكات التي لا يمكنهم اكتشافها. ومع ذلك ، فإننا نقضي وقتًا أطول بكثير مما نعتقد في هذا المجال ، نظرًا لأنه يتضمن ما وراء تسجيل الدخول أو الإنترانت أو الحسابات المصرفية.
الآن ، يشير الويب المظلم إلى المحتوى "برؤية غير مرغوب فيها" داخل الويب العميق ولا يوجد إلا من خلال الشبكات الخاصة. إنه وراء عدة طبقات من الأمان وعدم الكشف عن الهوية التي ترفع مستوى صعوبة تتبعها ، وللوصول إليها ، من الضروري وجود بعض البرامج المحددة.
للويب المظلم خاصيتان رئيسيتان: عدم الكشف عن الهوية واستحالة التتبع ، ويمكن أن تكون مزايا كبيرة لبعض الأنشطة. ليس كل شيء مظلمًا للغاية ، لأنه على الرغم من وجود الكثير من الأنشطة غير المشروعة ، إلا أن الشبكة ليست كذلك ، لذلك هناك العديد من المواقع التي تحتوي على معلومات مفيدة وليست ضارة.
هل الإنترنت المظلم خطير حقا؟
نعم ، أكثر مما نعتقد. الآن بعد أن أصبح العمل من المنزل في ازدياد ، يتم التعامل مع البيانات المهنية (وحتى الشخصية) في بيئة أقل تحكمًا ، مما يعني أن عاداتنا هي حافز للهجمات الإلكترونية المستهدفة.
هناك العديد من الجهود لتنظيم الويب المظلم في بلدان في أوروبا وأمريكا ، لكن العديد من الأسواق غير المشروعة لا تزال تعمل وتنمو. بشكل عام ، تتم المعاملات في المنتديات التي تشكل تهديدًا كبيرًا للشركات.
من السهل جدًا الحصول على بيانات اعتماد الوصول إلى الحسابات المصرفية لتركها بدون أموال أو ارتكاب عمليات احتيال ائتماني أو ببساطة تنفيذ عمليات مشبوهة وسرقة كميات كبيرة من البيانات التي ستنتهي داخل شبكة الإنترنت المظلمة.
ما هي الأنشطة التي تجري على الويب المظلم؟
هناك العديد من الأحداث التي تجري هناك. ومع ذلك ، فإن تلك التي لها أكبر تأثير على الشركات هي:
- بيع البرمجيات الخبيثة (فيروسات طروادة) التي تظهر مشاكل أمنية في الشركات.
- بيع شبكات الحاسبات المصابة وأجهزة التحكم الخاصة بها.
- استخدام العملات المشفرة في المعاملات المجهولة والتي يصعب تتبعها ، بالإضافة إلى أنشطة التشفير.
ما الذي يمكن أن تفعله الشركات لحماية البيانات والمعلومات المالية من هذه الهجمات؟
زادت خدمات مراقبة الويب المظلمة في السنوات الأخيرة وتقدم العديد من الشركات هذا النوع من الخدمات ، نظرًا لأن مراقبة الويب المظلمة يمكن أن تفيد عملك.
إذا كانت إحدى المنظمات متورطة في انتهاك جسيم للبيانات أو المعلومات الحساسة ، فإن امتلاك الموارد المناسبة لمراقبة الموقف سيساعد في تحديد الخرق واتخاذ إجراءات فعالة وحظر الحسابات ذات الصلة.
هناك أدوات مراقبة ويب مظلمة يمكنها المساعدة في:
ابحث عن بيانات العملاء وأصول الشركة التي تم تسريبها إلى الويب المظلم.- كشف التهديدات الأمنية وإشارات الشركة على المواقع المشبوهة.
- البحث عن نشاط مشبوه يتعلق بالشركة بأي شكل من الأشكال.
- الكشف المستمر عن إشارات الهجمات المحتملة لاتخاذ الإجراءات المناسبة.
- معلومات حول كيفية استخدام بيانات الشركة لمنع الهجمات المحتملة.
تحمل مراقبة الويب المظلم الكثير من القيمة من خلال إبقاء صانعي القرار في الشركات على اطلاع على الاتجاهات في منتديات الشبكة التي قد تعرض أمن المنظمة والمعلومات المالية للخطر.
ومع ذلك ، من المهم ملاحظة أن خدمات المراقبة هذه لا تقوم بمسح كامل للويب المظلم ، لأن هذا مستحيل ، ولا يمكنها إزالة المعلومات الخاصة التي قد تظهر هناك بشكل مباشر. إنهم يعملون بطريقة مشابهة لمحرك البحث ، حيث لا يمكنهم اكتشاف أي شيء غير متاح للجمهور ، لذا فهم يعرضون فقط معلومات مثل كلمات المرور وبطاقات الدفع وغيرها.
هناك العديد من الطرق الأخرى التي يمكن أن تكمل حماية الشركات ضد شبكة الويب المظلمة ، على سبيل المثال: ضمان تدريب الموظفين على مخاطر الشبكة ، وأن يتم تشفير جميع البيانات بشكل صحيح وإجراء عمليات تدقيق مستمرة لشبكة الشركة.
إذا كانت شركة ما ضحية لسرقة البيانات ، فسيكون من الضروري توفير الموارد المناسبة ، مثل مراقبة الويب المظلم ، للتعرف على المشكلة في أقرب وقت ممكن والتصرف بكفاءة لمنع الخسائر الكبيرة. يمكن أن يوفر تنفيذ استراتيجية الأمن السيبراني رؤية كاملة للأصول التي تمتلكها الشركة والحفاظ عليها آمنة من أجل تقليل احتمالية التعرض لهجوم من الويب المظلم.
