Dark Web – co to takiego?
Sieć WWW (ang. World Wide Web) ma strukturę wielowarstwową. Zewnętrzną warstwę stanowi Surface Web, czyli ogólnodostępna sieć indeksowana przez wyszukiwarki. Pod nią znajduje się Deep Web, czyli zasoby ukryte (np. bazy e-mail, panele administracyjne, serwisy bankowe), do których dostęp wymaga uwierzytelnienia. Dark Web stanowi najniższą warstwę, która nie jest indeksowana przez żadną standardową wyszukiwarkę.
Wejście do Dark Webu wymaga użycia specjalistycznego oprogramowania. Dane są przesyłane przez wiele węzłów szyfrujących, co sprawia, że identyfikacja lokalizacji serwera lub tożsamości nadawcy jest ekstremalnie trudna. Ideą Dark Webu była ochrona prywatności, jednak środowisko to zostało zaanektowane przez osoby prowadzące różnego rodzaju przestępczą działalność.
Dlaczego Dark Web jest niebezpieczne?
Przestępcy traktują wycieki danych (także firmowych) jako sposób na szybkie zarobienie dużych pieniędzy. Na aukcjach w Dark Webie regularnie pojawiają się:
-
dane uwierzytelniające pracowników (loginy i hasła do systemów firmowych i kont pocztowych);
-
projekty technologiczne i tajemnice handlowe;
-
prywatne bazy danych klientów i kontrahentów.
Przejęcie tych informacji przez niepowołane osoby może skutkować atakami typu ransomware lub BEC (ang. business email compromise). Z tego względu ochrona danych osobowych powinna być traktowana znacznie poważniej niż tylko pod kątem zgodności z regulacjami takimi jak RODO.
Więcej o sposobach na zabezpieczenie danych: Bezpieczeństwo IT dla firm
Jak można dostać się do Dark Webu?
Wbrew pozorom wejście do Dark Webu nie jest dostępne tylko dla wybranych. Najpopularniejszą metodą jest wykorzystanie warstwowej przeglądarki Tor, która wielokrotnie szyfruje komunikaty. Do Dark Webu można również dostać się poprzez sieci I2P lub Freenet.
Jeśli firmowe systemy odnotowują próby nawiązania połączeń z węzłami wyjściowymi sieci Tor, może to świadczyć o zainfekowaniu stacji roboczej lub nieautoryzowanych działaniach wewnątrz organizacji.
Jak ochronić firmę przed Dark Web?
Skuteczne cyberbezpieczeństwo powinno być efektem strategii obronnej składającej się z kilku różnych wariantów. Należy założyć ewentualne przełamanie barier zewnętrznych i zaplanować zminimalizowanie skutków ewentualnego wycieku.
Polityka silnych haseł i wieloskładnikowego uwierzytelniania
Rozszyfrowanie prostego hasła zajmuje cyberprzestępcom kilka sekund pracy. Jednak nawet najbardziej skomplikowane hasło staje się bezużyteczne, gdy u jednego z partnerów zewnętrznych nastąpi wyciek danych osobowych, ponieważ ktoś używał tych samych danych logowania do różnych aplikacji.
Standardem w każdej firmie, która chce ochronić swoje dane przed wyciekiem do Dark Webu, powinno być wieloskładnikowe uwierzytelnianie (MFA/2FA). W tym modelu samo hasło nie wystarczy, by uzyskać dostęp do zasobów. System wymaga użycia dodatkowych elementów – np. wpisania kodu z aplikacji mobilnej lub z powiadomienia push. Uwierzytelnianie wieloskładnikowe znacząco obniża użyteczność haseł, które znalazły się w ciemnej sieci.
Użycie menedżera haseł lub kluczy sprzętowych
Dobrym sposobem na wyeliminowanie używania przez pracowników tego samego hasła w wielu miejscach jest stosowanie menedżerów haseł. Pozwalają one na generowanie unikalnych, losowych ciągów znaków do logowania, które są przechowywane w zaszyfrowanym sejfie.
Pracownicy mający najwyższy poziom uprawnień (np. administratorzy IT, kadra zarządzająca) powinni posiadać klucze sprzętowe. To urządzenie wielkości pendrive’a, które podnosi odporność na phishing. Klucze sprzętowe są obecnie najskuteczniejszą zaporą przed nieautoryzowanym przejęciem konta.
Instalacja skutecznych systemów antywirusowych
Tradycyjne programy antywirusowe, które bazują na sygnaturach, są niewystarczające wobec nowoczesnych zagrożeń. Firmy powinny inwestować w rozwiązania klasy EDR (Endpoint Detection and Response) lub XDR (Extended Detection and Response). Systemy te wykorzystują analizę behawioralną i sztuczną inteligencję, aby wykrywać anomalie w działaniu procesów systemowych. Dzięki nim atak może zostać zatrzymany w momencie, gdy złośliwe oprogramowanie próbuje nawiązać połączenie z serwerem w Dark Webie.
Regularne aktualizacje oprogramowania
Wiele wycieków danych jest efektem wykorzystania znanych luk w oprogramowaniu (tzw. exploitów). Informacje o niezałatanych podatnościach są cennym towarem na podziemnych forach. Regularne instalowanie poprawek bezpieczeństwa zamyka furtki, którymi przestępcy mogliby dostać się do wnętrza sieci firmowej. Systematyczność w tym obszarze to jedna z najprostszych, a zarazem najskuteczniejszych metod prewencji.
Dodatkowe sposoby na podniesienie bezpieczeństwa danych są opisane w artykule: Jak bezpiecznie przechowywać dane? 4 wskazówki
Wykonywanie i testowanie kopii zapasowych
W scenariuszu, w którym doszło do ataku ransomware, aktualna i sprawna kopia zapasowa jest jedyną gwarancją powrotu firmy do normalnego funkcjonowania bez płacenia haraczu. Należy stosować zasadę 3-2-1-1-0:
-
3 kopie danych;
-
2 różne nośniki z danymi;
-
1 egzemplarz danych znajduje się poza siedzibą firmy;
-
1 kopia jest odizolowana od sieci;
-
0 błędów w backupie.
Cykliczne testowanie procedur odzyskiwania jest niemniej ważne niż samo wykonywanie kopii. Backup, który nie został przetestowany pod kątem spójności, nie stanowi odpowiedniego zabezpieczenia.
Szczegóły zasady 3-2-1-1-0: Reguła 3-2-1-1-0: Sprawdzona strategia backupu dla firm, które nie mogą pozwolić sobie na utratę danych
Monitorowanie Dark Web w poszukiwaniu wycieków
Dark Web także można monitorować. Profesjonalny monitoring Dark Webu pozwala na wczesne wykrycie momentu, w którym firmowe adresy e-mail lub fragmenty baz danych pojawiają się na listach sprzedażowych.
Wykrycie wycieku danych osobowych pozwala na:
-
natychmiastową wymianę zabezpieczeń;
-
zablokowanie potencjalnych dróg ataku;
-
wypełnienie obowiązków informacyjnych wynikających z RODO.
Monitoring tego obszaru sieci wzmacnia bezpieczeństwo baz danych, dając administratorom czas na reakcję, zanim skradzione dane staną się pretekstem do ataku.
Podsumowanie
Obecność w sieci wiąże się z nieustanną ekspozycją na ryzyko. Dark Web to zaplecze logistyczne i finansowe współczesnej cyberprzestępczości, którego nie wolno ignorować. Tylko wprowadzenie kompleksowych środków bezpieczeństwa i rygorystyczna ochrona baz danych połączone z edukacją pracowników dadzą najlepsze efekty. W Play pomagamy firmom podnosić poziom ochrony przed przestępcami i minimalizować ryzyko udostępnienia danych przestępcom. Zapraszamy na https://www.play.pl/duze-firmy po więcej szczegółów.
