Dark Web: Potencjalne zagrożenia dla Twojego przedsiębiorstwa

Dark web to ukryta część zasobów internetowych, do których dostęp możliwy jest tylko za pomocą dedykowanego oprogramowania. Strony znajdujące się po ciemnej stronie sieci od tradycyjnych serwisów odróżnia między innymi to, że nie są indeksowane przez wyszukiwarki. Czyni je to idealnym miejscem do wymiany wszelkiego rodzaju nielegalnych treści lub produktów. Mimo że dark web stanowi zaledwie ułamek - 0,1% - tzw. deep webu, jego wpływ na organizacje i użytkowników jest znaczący.

Według Statista obecna ilość danych w Internecie osiągnęła w 2020 roku 64,2 zettabajtów (=6,893 423 ×10^10 TB!). Oczekuje się, że do 2025 roku wzrośnie ona do 180 zettabajtów. Mimo że dark web stanowi pozornie niewielki fragment, to reprezentuje ponad 88 milionów TB danych. 

Oczywiste jest, że jeśli dane firmy wyciekną na dark web, staje się to celem cyberprzestępców, którzy chętnie płacą za dostęp do sieci korporacyjnych. Na szczęście istnieją sposoby, by sprawdzić, czy dane organizacji zostały ujawnione. Umożliwia to szybką reakcję, zanim zostaną one wykorzystane do uzyskania dostępu do systemów i naruszenia danych. 

Pomimo rosnącego zainteresowania uwierzytelnianiem bezhasłowym, hasła są i w najbliższej przyszłości nadal będą wykorzystywane. Co za tym idzie, wciąż istnieje spore ryzyko, na jakie narażone są przedsiębiorstwa w wyniku nieprawidłowego zarządzania poświadczeniami. Jak wiadomo, większość incydentów ma miejsce z powodu błędu ludzkiego. Według raportu Verizon "Data Breach Investigations Report 2023", aż 74% naruszeń w 2022 roku wynikało właśnie z czynnika ludzkiego. W raporcie wymieniono typowe błędy użytkowników, które stanowią otwarcie furtki dla cyberprzestępców: Należą do nich:

Jest jednak dobra wiadomość! Istnieją sposoby, by ułatwić sprawne zarządzanie firmowymi poświadczeniami. Narzędzia takie, jak menedżer haseł, pomagają firmom kontrolować jakość haseł, minimalizując konieczność ich resetowania oraz redukując problemy związane z słabymi lub skradzionymi hasłami. Tego typu funkcjonalność zawarta jest w nowym AuthPoint Total Identity Security.  Rozwiązanie to oprócz wspierania prawidłowego zarządzania hasłami, sprawia, że są one praktycznie niemożliwe do złamania, nawet w przypadku kradzieży zaszyfrowanej bazy danych haseł. 

Źródło: https://www.watchguard.com/wgrd-partners/blog/dark-web-what-threat-does-pose-your-company