闇の市場は“情報の宝箱”
“ダークWeb”を使えば「究極のランサムウェア予防」ができる理由
KADOKAWAが大規模攻撃を受けサービスが停止するなど、システム侵害による被害が後を絶たない。攻撃対抗ツールとして有効なのが「ダークWeb」だ。どういうことなのか。
「犯罪者を捕まえるには、犯罪者のように考える必要がある」――。2024年6月に出版大手KADOKAWAが受けた大規模なランサムウェア（身代金要求型マルウェア）攻撃をはじめ、日本でもシステム侵害による被害が多発している中で、求められているのはこの視点だ。
犯罪者がどう考えているかを把握し、攻撃による被害抑止につなげるには、ダークWeb（通常の手段ではアクセスできないWebサイト群）の監視が有効だ。ダークWebを監視することで何ができるのか。企業が知っておきたい、攻撃を未然に防ぐためのダークWeb活用法を紹介しよう。
ダークWebが「究極のランサムウェア対策」なのはなぜ？ その活用法とは
ダークWebはインターネットの“深いところ”にある。「Google」といった一般的な検索エンジンでは見つからない。ダークWebにアクセスするには、専用のソフトウェアを含む特殊な手段を使用する必要がある。ダークWebの主な目的はサイバー攻撃に関連する情報の共有や販売、違法コンテンツの販売、麻薬密売などだ。
例えば、ダークWebでは企業や個人から盗み出された認証情報が販売されている。攻撃者はダークWebでこれらの情報を入手し、ランサムウェア攻撃に用いることがある。企業はダークWebを監視することで、自社に関するデータが流出しているかどうかをチェックし、攻撃される前に対策を講じることが可能になる。
ダークWeb監視のメリット
ダークWebを監視するメリットは以下の通り。
- 脅威検知と対策
- 自社を狙った攻撃計画の情報や、自社から流出した機密情報の存在を把握することが可能。例えば、ある従業員のメールアカウントの認証情報がダークWebに出回っていることが分かれば、迅速にそのアカウントを無効化できる。
- コンプライアンス（法令順守）
- 潜在的脅威の事前対策を講じることにより、コンプライアンス違反に伴う処罰を回避できる。
- セキュリティ動向の研究
- ダークWebからさまざまな情報を収集することにより、攻撃の手口といったセキュリティ動向をつかみ、セキュリティ対策に反映できる。
ダークWebは言ってみれば、セキュリティ関連情報の“宝箱”だ。攻撃者はダークWebを使い、攻撃手法の情報や攻撃ツールを入手する。企業も同様にダークWebからさまざまな情報を吸収し、防御に生かせばよいというわけだ。
もちろん、ダークWebにアクセスすることは簡単ではないし、閲覧する際の注意点もある。企業にとって手っ取り早いのが、主要セキュリティベンダーが提供する、ダークWeb監視機能を備えたセキュリティ製品の利用だ。こうした製品はダークWeb監視に加え、ID管理やセキュリティポリシー管理、パッチ（修正プログラム）管理といった機能も備えているので、総合的なセキュリティ対策ができる。
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
事例
[横河ソリューションサービス株式会社] AGC 化学品カンパニーに学ぶ「Dynamics 365」導入 国内関係会社全体のDXも加速 -
比較資料
[セコムトラストシステムズ株式会社] 「SASE選定」はここを見る 機能比較表だけでは見えない重要チェックポイント -
製品資料
[株式会社グリーンフィールド・オーバーシーズ・アシスタンス] 米国進出を目指す企業のための「ビザ」早わかりガイド -
市場調査・トレンド
[株式会社グリーンフィールド・オーバーシーズ・アシスタンス] 米国「ビザ免除プログラム（VWP）」で注意すべきポイント -
製品資料
[LRM株式会社] セキュリティソフトをすり抜ける不審メール、社内周知・訓練のポイントとは
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
Microsoft 365統一で「SharePoint」が1日2TB増 富士フイルムはどう管理した？
-
2
なぜ「Microsoft Teams」がランサムウェアの入り口になるのか？
-
3
「法人向けPCおよび周辺機器の利用状況」に関するアンケート
-
4
「有線LAN環境」に関するアンケート
-
5
jinjerが進める「適材適所」のデバイス活用
-
6
半数がブルーカラー転向を視野に？ ベテランエンジニアを追い込む“54歳の壁”
-
7
全社標準Copilotに絶望？ MS Copilotで問い合わせ6割減できた企業は何が違った
-
8
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
9
なぜ「PHP2Shell」はパッチを当てても終わらないのか？
-
10
HDDではもう限界？ AIのGPU待機時間を解消する「大容量SSD」の条件
ホワイトペーパーランキング PR
-
1
本当に使える「会議翻訳ツール」を見極める4つの選定基準
-
2
「IT史に名を残すシステム障害」8選
-
3
AIが苦手な「汚いデータ」になっていない？ AI投資を無駄にしないための注意点
-
4
「テスト内製化＆自動化」事例集：ディー・エヌ・エーなど9社に学ぶ実践のコツ
-
5
法人向け光回線のプランはどう選ぶ？ 機能面／保守体制／コストを一覧で比較
-
6
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
7
有識者が語る、中堅中小企業に求められる最新のサイバーセキュリティ対策とは
-
8
Microsoft 365での情報埋没を防ぐ、社内ナレッジを資産化する情報ポータル活用
-
9
進化が遅れる「電話」をアップデート、AIを搭載した次世代の通話機能とは？
-
10
ランサムウェア攻撃“究極の対策”はこれだ
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー