Sollten Sie in einen Dark-Web-Überwachungsdienst investieren? Da bei 80 % aller erfolgreichen Datenschutzverletzungen schwache oder manipulierte Passwörter eine Rolle spielen, ist dies eine kluge Investition. So funktioniert Dark Web Analytics:
Der größte Teil des Internets ist verborgen
Im Oktober 2020 umfasste das „Indexed Web“, auch bekannt als „Clear Web“ oder „Surface Web“, mehr als sechs Milliarden Websites. Dies sind alles Websites, von Social-Media-Kanälen über Shopping-Plattformen bis hin zu persönlichen Blogs, die in öffentlichen Suchmaschinen wie Google, Bing und DuckDuckGo indiziert sind. So groß und umfangreich das Oberflächennetzwerk auch ist, es macht nur 1 bis 4 % des Internets aus. Die restlichen 96–99 % der Seiten werden aus einem von zwei Gründen nicht in öffentlichen Suchmaschinen indexiert:
- Die Seiten sind hinter einer Paywall versteckt, durch Anmeldeinformationen geschützt oder so eingestellt, dass sie Web-Tracker blockieren. Etwa 95 % der „versteckten“ Websites fallen in diese Kategorie. Dazu gehören Seiten wie der Mitgliederbereich von Abonnementseiten, Online-Banking-Portale, der Admin-Bereich des WordPress-Blogs eines Unternehmens oder die Installation und Kontoinhalte von Cloud-Diensten. Individuelles Gmail.
- Die Seiten sind Teil des Dark Web. Sie werden nicht nur absichtlich vor öffentlichen Suchmaschinen verborgen, sondern sind auch nur über einen speziellen anonymen Browser namens Tor zugänglich, der die IP-Adressen der Benutzer nicht identifizierbar und unauffindbar macht.
Dark-Web-Analyse verstehen
Trotz ihres ominösen Namens werden nicht alle Dark Web-Sites für schändliche Zwecke erstellt. Beispielsweise leben Millionen von Menschen auf der ganzen Welt unter autoritären Regierungsregimen, in denen der Zugang zum Internet zensiert und von den Behörden streng überwacht wird. Politische Dissidenten, Demonstranten und Whistleblower nutzen dunkle Websites, um auf Informationen zuzugreifen, sich zu organisieren und mit der Außenwelt zu kommunizieren, ohne befürchten zu müssen, dass ihre Aktivitäten abgefangen werden. Aus diesem Grund verfügen Facebook, DuckDuckGo und seriöse Medien über spezielle Tor-Sites, die den Datenverkehr über ein Overlay-Netzwerk leiten, um den Standort und die Nutzung der Benutzer zu verschleiern, und investigative Reporter nutzen das Dark Web, um die Berichterstattung zu erleichtern. Vertrauliche Kommunikation mit Beschwerdeführern und anderen Informanten. Allerdings zieht die Anonymität von Tor und dem Dark Web auch kriminelle Aktivitäten nach sich, etwa Online-Marktplätze für illegale Waren und Dienstleistungen, einschließlich Foren für Cyberkriminelle, die gestohlene Daten verkaufen, darunter Kreditkarten- und Sozialversicherungsnummern, Krankenakten und Anmeldeinformationen. Dark Web Analysis Services überwacht diese Foren für Cyberkriminelle, behält ein elektronisches Ohr am Boden und benachrichtigt Sie, wenn eines Ihrer Passwörter auftaucht.
Warum in einen Dark-Web-Überwachungsdienst investieren?
Selbst wenn Sie sorgfältig Sicherheitsmaßnahmen für Passwörter ergreifen, wie z. B. die Verwendung starker und eindeutiger Passwörter, eines Passwort-Managers und der Multi-Faktor-Authentifizierung (2FA), können Ihre Anmeldeinformationen jederzeit gestohlen werden, wenn eine der von Ihnen verwendeten Websites oder Anwendungen gehackt wird . Da die COVID-19-Pandemie Millionen von Menschen auf der ganzen Welt dazu gezwungen hat, online zu arbeiten, zu studieren, einzukaufen, zu kommunizieren und Unterhaltung zu suchen, haben wir alle mehr Online-Konten als je zuvor. und Cyberkriminelle greifen beliebte Apps und Websites massiv an. / Normalerweise erfahren Opfer von Datenschutzverletzungen als Letzte, dass ihre Daten kompromittiert wurden. Es kann Monate oder sogar Jahre dauern, bis Organisationen einen Verstoß erkennen, und nicht alle Organisationen legen großen Wert darauf, die Opfer rechtzeitig zu informieren. Es dauerte fast vier Jahre, bis Marriott Starwood feststellte, dass sein Reservierungssystem kompromittiert worden war, und das Unternehmen wartete fast drei weitere Monate, um die rund 500 Millionen betroffenen Kunden zu benachrichtigen. Je früher Sie feststellen, dass Ihre Anmeldedaten kompromittiert wurden, desto eher können Sie Maßnahmen zu Ihrem Schutz ergreifen. Das kompromittierte Passwort muss umgehend geändert werden. Abhängig von der Art des kompromittierten Kontos möchten Sie möglicherweise zusätzliche Schritte unternehmen. Wenn beispielsweise Ihr Bankkonto oder Ihre Kreditkartendaten kompromittiert wurden, können Sie sich an Ihren Finanzdienstleister wenden, um unbefugte Einkäufe zu verhindern, und Ihre Kreditauskunft sperren, um zu verhindern, dass Kriminelle zusätzliche Kreditlinien eröffnen. In deinem Namen.
Gibt es Grenzen?
Aufgrund der Natur des Dark Web kann es nicht so einfach „durchsucht“ werden wie die Suche im Surface Web mit Google. Zwar gibt es im Dark Web Suchmaschinen, aber keine von ihnen kommt auch nur annähernd an die Reichweite von Google heran. Der naheliegendste Vergleich ist die Websuche von Mitte bis Ende der 1990er Jahre, bevor Google existierte. Dark-Web-Scans scannen nicht das gesamte Dark Web; Es wäre unmöglich. Stattdessen überwachen sie bekannte Foren und Marktplätze für Cyberkriminelle, auf denen häufig Daten-Dumps zum Verkauf angeboten werden. Dies ist jedoch kein Vorwurf von Dark-Web-Scans. Ein robuster Dark-Web-Überwachungsdienst erkennt die überwiegende Mehrheit der Vorfälle, bei denen Ihre persönlichen Daten zum Verkauf angeboten wurden. Der beste Weg, über Dark-Web-Überwachungsdienste nachzudenken, besteht darin, sie als ein Werkzeug in Ihrem Arsenal zu betrachten, mit dem Sie sich vor Cyberkriminalität schützen können. Keine Cybersicherheitsabwehr ist perfekt, aber deshalb ist es wichtig, Lösungen für mehrschichtigen Schutz zu kombinieren. Ein Dark-Web-Überwachungsdienst bietet in Kombination mit guten Passwort-Sicherheitspraktiken und einem Passwort-Manager umfassenden Schutz vor fast allen passwortbezogenen Cyberangriffen zu einem erschwinglichen Preis.