¿Debería invertir en un servicio de monitoreo de la web oscura? Con el 80% de las filtraciones de datos exitosas relacionadas con contraseñas débiles o comprometidas, esta es una inversión inteligente.
Así es como funcionan los análisis de la web oscura:
La mayor parte de Internet está oculta
En octubre de 2020, la "Web indexada", también conocida como "Clear Web" o "Surface Web", contenía más de seis mil millones de sitios web. Todos estos son sitios, desde canales de redes sociales hasta plataformas de compras y blogs personales, que están indexados en motores de búsqueda públicos como Google, Bing y DuckDuckGo.
A pesar de lo vasto y extenso que es, la red superficial constituye solo entre el 1% y el 4% de Internet. El 96-99% restante de las páginas no están indexadas en los motores de búsqueda públicos, por una de dos razones:
- Las páginas están ocultas detrás de un muro de pago, protegidas por credenciales de inicio de sesión o están configuradas para bloquear los rastreadores web. Aproximadamente el 95% de los sitios "ocultos" pertenecen a esta categoría. Estos incluyen páginas como secciones de membresía de sitios de suscripción, portales bancarios en línea, sección de administración del blog de WordPress de una empresa o instalación de servicios en la nube y contenido de la cuenta. Gmail individual.
- Las páginas son parte de la web oscura. Además de estar ocultos intencionalmente de los motores de búsqueda públicos, solo se puede acceder a ellos mediante un navegador anónimo especial llamado Tor, que hace que las direcciones IP de los usuarios no sean identificables ni rastreables.
Comprender el análisis de la Dark Web
A pesar de su ominoso nombre, no todos los sitios de la Dark Web se crean con fines nefastos. Por ejemplo, millones de personas en todo el mundo viven bajo regímenes de gobierno autoritarios donde el acceso a la web desde la superficie está censurado y monitoreado de cerca por las autoridades. Los disidentes políticos, los manifestantes y los denunciantes utilizan sitios web oscuros para acceder a la información, organizarse y comunicarse con el mundo exterior sin temor a que sus actividades sean interceptadas.
Debido a esto, Facebook, DuckDuckGo y los medios legítimos tienen sitios Tor especiales que dirigen el tráfico a través de una red superpuesta para disfrazar la ubicación y el uso de los usuarios, y los reporteros de investigación utilizan la web oscura para facilitar los informes. comunicación confidencial con denunciantes y otros informantes.
Sin embargo, el anonimato de Tor y la web oscura también atrae la actividad delictiva, como los mercados en línea de bienes y servicios ilícitos, incluidos los foros de ciberdelincuentes que venden datos robados, incluidos números de tarjetas de crédito y seguridad social, registros médicos e información de inicio de sesión.
Dark Web Analysis Services monitorea estos foros de ciberdelincuentes, manteniendo un oído electrónico en el suelo y alertándote si aparece alguna de tus contraseñas.
¿Por qué invertir en un servicio de monitoreo de la web oscura?
Incluso si es diligente con las medidas de seguridad de las contraseñas, como el uso de contraseñas sólidas y únicas, un administrador de contraseñas y autenticación multifactor (2FA), su información de inicio de sesión puede siempre será robado si se viola alguno de los sitios o aplicaciones que utiliza.
Dado que la pandemia de COVID-19 ha obligado a millones de personas en todo el mundo a comenzar a trabajar, estudiar, comprar, comunicarse y buscar entretenimiento en línea, todos tenemos más cuentas en línea que nunca. antes, y los ciberdelincuentes atacan con fuerza aplicaciones y sitios web populares /
Por lo general, las víctimas de violaciones de datos son las últimas en saber que su información se ha visto comprometida. Las organizaciones pueden tardar meses o incluso años en detectar una infracción, y no todas las organizaciones son diligentes en informar a las víctimas de manera oportuna. Marriott Starwood tardó casi cuatro años en descubrir que su sistema de reservas se había visto comprometido y la empresa esperó casi tres meses más para notificar a los aproximadamente 500 millones de clientes afectados.
Cuanto antes descubra que sus credenciales de inicio de sesión se han visto comprometidas, antes podrá tomar medidas para protegerse. La contraseña comprometida debe cambiarse inmediatamente. Dependiendo de la naturaleza de la cuenta comprometida, es posible que desee realizar pasos adicionales. Por ejemplo, si su cuenta bancaria o las credenciales de su tarjeta de crédito se han visto comprometidas, puede comunicarse con su proveedor de servicios financieros para evitar compras no autorizadas y bloquear su informe de crédito para evitar que los delincuentes abran líneas de crédito adicionales. En tu nombre.
¿Hay límites?
Debido a la naturaleza misma de la web oscura, no se puede "buscar" tan fácilmente como la búsqueda en la web superficial con Google. Si bien existen motores de búsqueda en la web oscura, ninguno de ellos se acerca al alcance de Google. La comparación más cercana es la búsqueda en la web desde mediados hasta finales de la década de 1990, antes de que existiera Google.
Los escaneos de la Dark Web no escanean toda la Dark Web; Seria imposible. En cambio, monitorean los foros y mercados de ciberdelincuentes conocidos donde los volcados de datos se ofrecen con frecuencia a la venta. Sin embargo, esta no es una acusación de escaneos de la web oscura. Un sólido servicio de monitoreo de la web oscura detectará la inmensa mayoría de los incidentes en los que su información personal ha sido puesta a la venta.
La mejor manera de pensar en los servicios de vigilancia de la Dark Web es pensar en ellos como una herramienta en su arsenal para protegerse de los delitos cibernéticos. Ninguna defensa de ciberseguridad es perfecta, pero por eso es importante combinar soluciones para la protección por capas. Un servicio de monitoreo de la web oscura, combinado con buenas prácticas de seguridad de contraseñas y un administrador de contraseñas, brindará una protección integral contra casi cualquier ciberataque relacionado con contraseñas a un precio asequible.