ハッカーのチャットを監視するようなもの犯罪の巣窟「ダークWeb」をセキュリティ監視ツールに変える方法

犯罪の温床になることもある「ダークWeb」が、セキュリティ監視の有効な手段になり得るという。それはどういうことなのか。

[Nick Lewis，TechTarget]

　「ダークWeb」は、通常の検索エンジンからはアクセスできない「ディープWeb」に潜む小さな部分で、アクセスするには特別なソフトウェアやWebブラウザが必要になる。そのため企業のセキュリティポリシーでは考慮されないこともある。結果、ダークWebが大量のサイバー犯罪の温床になっている。

　顧客データベースが売買されるといった多くの脅威が、ダークWebでの活動を基に見つかっている。大企業は脅威を見つけるために、ダークWebの監視を検討すべきだろうか。検討すべきだとしたら、人手による分析か自動スキャンのどちらを利用すべきだろうか。

　ダークWebの監視には相応の技術を要するが、これまでの攻撃手法や傾向などの脅威情報である「脅威インテリジェンス」（スレットインテリジェンス、セキュリティインテリジェンス）を集めるための貴重な手段になる。

併せて読みたいお薦め記事

「ダークWeb」の実態

• サイバー犯罪の温床「ダークWeb」の実情と対策
• ネットの地下世界“ダークウェブ”の犯罪者フォーラムに潜入してみた

「脅威インテリジェンス」（セキュリティインテリジェンス）についてもっと詳しく

• 「脅威インテリジェンスサービス」とは何か？　基礎から学び直す
• 「セキュリティインテリジェンス」を生かし切る具体的な方法とは？
• 「セキュリティインテリジェンス」でセキュリティ対策はどう変わるのか？

ダークWebがもたらす本当の価値