特集／連載
犯罪の巣窟「ダークWeb」をセキュリティ監視ツールに変える方法：ハッカーのチャットを監視するようなもの
犯罪の温床になることもある「ダークWeb」が、セキュリティ監視の有効な手段になり得るという。それはどういうことなのか。
「ダークWeb」は、通常の検索エンジンからはアクセスできない「ディープWeb」に潜む小さな部分で、アクセスするには特別なソフトウェアやWebブラウザが必要になる。そのため企業のセキュリティポリシーでは考慮されないこともある。結果、ダークWebが大量のサイバー犯罪の温床になっている。
顧客データベースが売買されるといった多くの脅威が、ダークWebでの活動を基に見つかっている。大企業は脅威を見つけるために、ダークWebの監視を検討すべきだろうか。検討すべきだとしたら、人手による分析か自動スキャンのどちらを利用すべきだろうか。
ダークWebの監視には相応の技術を要するが、これまでの攻撃手法や傾向などの脅威情報である「脅威インテリジェンス」（スレットインテリジェンス、セキュリティインテリジェンス）を集めるための貴重な手段になる。
併せて読みたいお薦め記事
「ダークWeb」の実態
「脅威インテリジェンス」（セキュリティインテリジェンス）についてもっと詳しく
ダークWebがもたらす本当の価値
Copyright © ITmedia, Inc. All Rights Reserved.