你可能在最近的新闻中看到了一些全球最大的博彩平台莱斯特郡市议会等公司多次数据泄露的头条新闻, 苏格兰国民健康保险制度, AT&T和boAT，导致数百万客户的数据在暗网上泄露. 但暗网到底是什么，它在当今相互联系的世界中是如何运作的?
在这篇文章中，我们将进入这个数字狂野西部的深处. 就像过去无法无天的边疆, 暗网是一个匿名和非法活动猖獗的数字世界，超出了许多当局的控制范围. 我们探讨了暗网是什么，它在网络犯罪中的作用，以及最近全球最大的博彩平台数据泄露的报道. 除了, 我们涵盖了组织可以采取的措施，以防止其最敏感的资产最终在暗网上出售.
什么是暗网?
暗网是互联网的一个隐藏部分，它在传统搜索引擎的范围之外运作，需要专门的软件, 配置, 或访问授权.
而暗网是许多合法公司的家, 它还包含留言板, 网上毒品交易市场, 以及被盗的财务和私人数据. 这个经济体中的交易通常是用加密货币进行的，而且是完全匿名的.
暗网因其作为非法活动中心的角色而臭名昭著, 为从事网络犯罪的用户提供匿名服务, 数据泄露, 还有其他邪恶的行为. 它为窃取数据、泄露凭证和黑客账户提供了一个巨大的市场. 使用公司信用卡，犯罪分子可以造成经济损失并进行未经授权的购买. 这种风险不仅仅是信用卡被盗造成的经济损失, 有了员工的详细信息，犯罪分子可以发动更复杂、更有针对性的攻击. 网络钓鱼攻击是网络犯罪分子最常用的攻击方法之一, 并且可能成为对您的组织进一步妥协的切入点.
暗网不仅仅是被盗凭据, 它还提供了一些平台，个人可以在这些平台上雇佣黑客来达到各种恶意目的, 从发动网络攻击到从事间谍活动. 如果你能想象得到，它可能就在暗网上.
最近来自CSO Online和萨里大学等机构的报告强调，暗网上的网络犯罪活动日益猖獗, 对企业和个人构成重大威胁.
暗网风险:利用人工智能提高网络安全
随着人工智能(AI)对我们生活各个方面的影响越来越大, 它对网络安全的深远影响是不可否认的.
了解人工智能如何彻底改变传统的网络安全措施，并塑造网络安全战略和实践的格局. 阅读白皮书 or watch the panel discussion below >
暗网上最近的漏洞
最近的数据泄露事件凸显了暗网上被盗数据和凭证的市场日益增长.
莱斯特市议会
的 英国广播公司 报道称，一个名为INC Ransom的勒索软件组织声称对一起网络攻击负责，该网络攻击导致莱斯特市议会的数据在暗网上泄露. 大量的个人信息已经被上传, 已经有25份文件确认发布, 下载量至少有120次. 该报告还指出，有一种说法是，被盗数据将被卖给制造假护照的犯罪分子.
苏格兰国民健康保险制度
INC勒索软件组织还声称对另一起大型数据盗窃事件负责, 苏格兰国家医疗服务体系(苏格兰国民健康保险制度)宣布，他们在暗网上窃取并公开了敏感数据. 这次攻击暴露了暗网上的病人记录和机密信息，作为入侵成功的证据, 网络犯罪集团发出了赎金要求, 威胁要在网上公布全部3tb的被盗数据, 除非他们的要求得到满足. (来源: CPO杂志)
船
商业内幕 报告了一起涉及船的事件, 印度消费电子品牌, 其中数据约为7.五百万客户的信息在暗网上泄露了. 根据福布斯印度的一份报告, 泄露的数据包括姓名等敏感信息, 电子邮件地址, 还有电话号码, 这引发了人们对潜在身份盗窃和欺诈的担忧.
AT&T
在另一起令人震惊的事件中 英国广播公司7300万现任或前任AT的个人资料&T客户已在网上泄露. 的数据, 包括地址, 社会安全号码, 和密码, 是在暗网上发布的吗, 引发了对潜在滥用的担忧. AT&T已经开始调查这个漏洞, 尽管他们还没有发现数据被盗的证据. 作为预防措施, 该公司已经重置了客户的密码，并敦促他们监控自己的账户活动和信用报告. 泄露的数据可以追溯到2019年或更早，包括7年或更长时间的信息.600万现有客户和65.400万前账户持有人. 虽然财务信息不包括在泄漏中, 详细信息，如全名, 电子邮件地址, 出生日期也被泄露了.
如何保护你的资料
如果你的数据上了暗网, 迅速采取行动评估风险并减轻潜在损害至关重要. 但是你怎么知道你的数据是否在那里? 暗网监控 允许您监控您的组织在暗网上的数据的任何实例，并收到主动通知，如果从您的域名的任何信息被发现. 平台引擎监视隐藏的聊天室, 私人网站, P2P网络, IRC频道和成千上万的僵尸网络.
持续扫描暗网数据库以获取贵公司特定领域的数据，这意味着如果您的敏感信息在暗网上可用，您可以迅速采取行动. 智能算法, 从海量的信息中筛选, 准确识别公司数据的任何实例. 当检测到这种潜在威胁时, 它提供实时警报, 使您能够立即采取行动保护您的业务.
很少有组织拥有合适的工具, 人, 以及内部流程，以全天候管理其安全程序，同时主动防御新的和正在出现的威胁. 因此，组织应该这样做 考虑进行评估 他们的网络安全态势，以找出弱点. 另一个 考虑实施先进的威胁检测技术，或者与托管安全服务提供商(MSSP)合作，提供托管检测和响应(MDR)等服务。.
总之
在当今的数字环境中，暗网仍然是一个巨大的挑战, 成为网络罪犯利用漏洞和交易被盗数据的避风港. 最近的数据泄露事件表明，在这个数字黑市上，容易暴露的数据规模之大, 并强调了实施强有力的网络安全控制和战略的重要性.
通过主动和定期评估他们的财产的脆弱性, 实现健壮的检测和响应能力, 持续监控暗网通道中任何暴露的数据或凭证, 培养一种网络意识和警惕的文化, 组织可以更好地保护自己和他们的信息资产免受暗网带来的无处不在的威胁.
迈出改善网络安全状况的第一步, 看看你和你的组织应该关注的10个关键领域, 由NCSC指导支持. 与CyberLab专家预约免费的30分钟指导姿势评估.
