ハッカー目線で危険を察知できる「ダークWeb活用」の極意とは？：「ダークWeb」活用の実践【後編】

「ダークWeb」は自社を狙った攻撃について知るための貴重な情報源だが、利用する際の注意点もある。どのようなものなのか。セキュリティ専門家が分かりやすく解説する。

[ゼンフ ミシャ，TechTargetジャパン]

　ランサムウェア（身代金要求型マルウェア）をはじめとした攻撃に対抗するためには、ダークWeb（通常の手段ではアクセスできないWebサイト群）の利用が効果的だ。なぜなら、自社を狙った攻撃に関する情報を得て、事前に対策を講じられるようになるからだ。

　ただしダークWebの利用に当たっては、さまざまな注意点やマナーがある。どのようなものなのか。ダークWebを安全に利用するためのこつを、セキュリティベンダーのトレンドマイクロでセキュリティエバンジェリストを務める岡本勝之氏に聞いた。

「ダークWeb」利用時の注意点やマナーとは？

併せて読みたいお薦め記事

連載：「ダークWeb」活用を実践

• 前編：攻撃者の“闇市場”「ダークWeb」へようこそ　その利用方法を解説

ダークWebの「危険性」と「可能性」とは

• “ダークWeb”を使えば「究極のランサムウェア予防」ができる理由
• 攻撃者が集う闇市場「ダークWeb」では誰が何をやりとりしているのか？

　ダークWebを利用するに当たり、まずはさまざまな危険性があることを意識することが重要だ。前編で取り上げた通り、攻撃者サイトに掲載されたリンクはクリックしない方がいい。ダークWebでは他の利用者から、捏造（ねつぞう）動画である「ディープフェイクを作るよ」といったオファーを受けることもある（画像）。その際、「絶対に反応しないでほしい」と岡本氏は強調する。

捏造動画を提供するとした書き込み（提供：トレンドマイクロ）

　ダークWebは匿名性を追求する世界なので、誰が利用しているか分からない。攻撃者同士もやりとりする際に、相手が本物の攻撃者かどうかを見極めなければならない。一般企業が攻撃情報を得るために「攻撃者ぶった行動」をするのは、危険が伴うので絶対にやめた方がいいだろう。一般企業は、ダークWeb利用の目的と範囲を明確に定めて、慎重かつ静かに行動するのがベストだと考えられる。

ダークWebを使うデメリットもある？

　組織はダークWebを利用するかどうかを決める際、上記のリスクに加え、人的リソースも必要になることを考慮しなければならない。セキュリティの人材不足が深刻化している中、セキュリティの何に注力するかについて優先順位を付けることが重要だ。まだセキュリティの基本的な体制が整っていない組織だと、いきなりダークWeb利用を始めることは現実的ではないだろう。ただし、「回せる人的リソースがある場合は、ダークWebを利用する価値は十分にある」（岡本氏）

　そもそもダークWebを利用しても、人間がずっと監視することは有効な方法ではない。基本、ダークWeb監視用のソフトウェアを開発して、監視作業を自動化することが推奨される。ダークWeb監視用ソフトウェアは自社で開発する他に、専用ベンダーに発注する手もある。セキュリティベンダーが提供するセキュリティ製品の中には、ダークWeb監視の機能を備えている製品もある。例えばトレンドマイクロは、脅威検知などさまざまな防御機能を統合したセキュリティツール「Trend Vision One」の一機能としてダークWeb監視も用意している。

AI技術とダークWebの関係は？

　人工知能（AI）技術の進化によって、攻撃手法もシステムの守り方も変わろうとしている。ダークWebは情報交換の場なので、攻撃者はAIツールの悪用の仕方について情報を発信したり、知識を取得したりできる。最近は、AI技術ベンダーOpenAIのAIチャットbot「ChatGPT」にちなんで「WormGPT」といった攻撃用の生成AIツールが登場している。こうしたツールの入手や使い方についての議論もダークWebでできる。

　一方でシステムを守る側もAI技術を使って防御力を高められる。特にAI技術による「脅威インテリジェンス」は有効な手法だとセキュリティ専門家はみている。脅威インテリジェンスの精度を向上させるには、多岐にわたったデータの収集や分析が欠かせない。組織はダークWebで得た情報も分析に取り入れれば、脅威インテリジェンスの精度を高めて攻撃に「賢く」対抗できる。