Maria+Korolov+杨勇
监控暗网,看看您的数据是否在被出售——这样做是有风险的,但会有解决方案和服务为您提供帮助。
Sonatype的宝贝是其描述的120多万个开源软件包的数据库。位于马里兰州的软件供应链管理公司Fulton的首席執行官Wayne Jackson说:“如果丢失了,那就要接受既成事实。”
为能够迅速堵上这类漏洞,Sonatype监视网络,以发现数据被盗和在网络上共享的任何迹象,包括对暗网的监控。
互联网的阴暗面实际上并没有那么大。媒体报道常常高估暗网的规模,把搜索引擎访问不到的所有东西都归结为暗网,也包括企业内部网和受密码保护的网站,例如在线论坛、银行网站和电子邮件平台等。
据美国联邦调查局报告,全世界只有大约800个犯罪互联网论坛。虽然其影响可能很大,但使用它们的人数往往没那么多。
2015年,PunkSpider网络漏洞扫描程序对匿名网络Tor进行了扫描,发现了大约7000个Tor网站,其中只有2000个是活动的。并非所有这些网站都是由犯罪分子运行的。那些生活在专制政权下的持不同政见者、安全意识很强的机构和公司,以及非常在乎隐私的个人也使用TOR、Freenet和不可见互联网项目,或者I2P。
对于有犯罪倾向的暗网站,不是所有这些网站都在企业InfoSec专家的兴趣范围内。位于美国弗吉尼亚州Reston的ThreatQuotient公司帮助企业收集和整理来自内部和外部情报源的数据,该公司战略高级副总裁Jonathan Couch说:“暗网中有很大一部分涉及贩卖人口和毒品交易等犯罪活动。我要说的是,这已经成为网络上绝大部分的非法交易,但不会影响企业网络。……