ダークウェブモニタリング

ダークウェブとは何か、その構成要素

ユーザーの匿名性を最優先にする隠れたサイト群で、複数のサーバを経由し、様々な暗号化方式を採用することで実現されている。

GoogleやYahooなどでアクセスできる情報量の多さから、ウェブ全体が実際より大きいと思われがちですが、標準的な検索エンジンで見つかるのは全体の約4%に過ぎません。残りの96%は地下ネットワークに存在します。ダークネットは匿名性を可能にする一方で、多くのウェブサイトは利用者の行動を追跡・解析しています。

ウェブは次の三つの部分に分けられる。

1. サーフェスウェブ

世界中の誰でもアクセス可能で、GoogleやYahooが全てのコンテンツを索引している。

2. ディープウェブ

ウェブ全体の96%は検索エンジンに索引されず、特定の権限がなければアクセスできません。たとえば、Googleが索引しないため、個人のFacebookやAmazonのアカウントはディープウェブに位置します。

3. ダークウェブ

検索エンジンに索引されず、違法行為に利用されるディープウェブの一部（約1%）である。

ダークウェブモニタリングの説明

これは、貴社のデータがダークネット上に存在するかを検索し、追跡するプロセスを指す。ダークウェブモニタリングツールは、ダーク版のGoogleのようなもので、漏洩したパスワード、侵害された資格情報、知的財産、その他の機密情報を発見する。

ダークネットモニタリングは、身元盗難監視やアンチマルウェア、アンチウイルス製品よりも効果的に危険を検知できる。身元盗難監視は個人向けであり、アンチマルウェアやアンチウイルスは悪意あるコードの実行を防ぐのみで、その後の対策は行わない。これらの監視プログラムは、企業や個人向けにログイン情報、企業秘密、専有情報を発見する。

ダークウェブモニタリングの仕組み

ダークネットの監視は即時に行われ、常に情報が収集される。毎日、何百万ものサイトが、特定のデータ（例として企業のメールアドレス）や、企業名・業界などの広いカテゴリのデータを対象にチェックされる。

脅威が確認されると、関係部署（マーケティング、法務、人事、詐欺対策など）に通知するためのアラートを個別に設定できる。

‍

ダークウェブモニタリングの特徴

ダークネットモニタリングで行われる主な内容は次の通りである。

1. セキュリティインテリジェンス

リスク情報、すなわちハッキングを抑止または防ぐために利用できる知識を、DWM技術で整理し主要な危険要因を特定する。このサービスに加入することで、専門家に調査や解析を依頼する費用を削減できる。

2. 脅威の発見

ダークネット調査サービスは、偽のハッキングや標的攻撃から貴社を守る。不審な動向があると、自動で調査を開始する。

3. 迅速なインシデント対応

ダークウェブを監視していなければ、データ漏洩に気づくのは数ヶ月遅れる可能性がある。監視により、秘密情報が漏洩した時期がすぐに把握でき、不正の抑止につながる。

4. プライバシーポータルとの統合

DWMで集めた情報は、他のセキュリティ対策に組み込むことができ、全体としてのセキュリティが向上する。

‍

ダークウェブモニタリングのメリット

企業向けのダークウェブモニタリングには、以下のような多数の利点がある。

1. 常時監視

DWMサービスは、ハクティビストからの攻撃に対して、貴社のデータとコンテンツの安全を守るため、常にダークウェブを監視し、重要な情報が不正に渡った場合に迅速に警告する。

2. 利害の保全

ダークネットの監視は、顧客、従業員、経営者などの重要データが侵入しているかを発見するのに役立つ。こうした情報により、不正利用を防止できる。

3. 脆弱性の低減

常時ダークネットを監視することで、新たなセキュリティリスクが発見された際に即座に通知が行われ、データ盗難のリスクが低減される。

4. 情報漏洩の防止

企業がデータ漏洩に気づくのが遅れると大きな被害につながる。ダークウェブ監視サービスは、機密データの盗難を早期に発見し、被害の拡大を防ぐ。ITシステムが守られ、脆弱性が修正され、関係者に情報が伝わることで、被害を軽減できる。

‍

ダークウェブにどんなデータが存在し、どのような危険があるか

ダークウェブでは、クレジットカード情報、社会保障番号、銀行口座情報などの個人データから、麻薬、銃器、盗品といった違法品、さらにはハッキングサービス、マルウェア、フィッシングキット、ボットネットなどの犯罪サービスに至るまで、様々な情報が取引されています。

ダークウェブの危険は、サイバー犯罪者が匿名で違法行為を行える拠点となっている点にある。匿名性により、犯罪者は発見や追及を恐れず行動でき、法執行機関にとって追跡が困難である。ダークウェブで売買されるデータは、身元盗難、詐欺、その他の金融犯罪に使用され、被害者に甚大な影響を与える可能性がある。

さらに、ダークウェブにアクセスすること自体がオンラインセキュリティ上の大きなリスクとなる。マルウェア、ウイルス、その他の悪意あるアプリが多く存在し、それらをダウンロードするとコンピュータやスマートフォンが危険に晒される。そのため、必要な技術や知識がない場合、ダークウェブへのアクセスは避けるのが望ましい。

‍

個人情報はどのようにしてダークネットに流出するのか

ダークネットでは、ハッカーが貴社の秘密情報、ログイン情報、資産へのアクセス情報を売買している。攻撃者はマルウェアを超え、盗んだ資格情報や内蔵機能を利用する「リビング・オフ・ザ・ランド」手法を取り入れ、従来のアンチウイルスによる検知を逃れている。

以下は、悪意あるユーザーが個人情報を盗む代表的な方法である。

1. フィッシング

サイバー犯罪者は、正規のメールに似せたフィッシングメールを送り、機密情報を取得しようとする。

2. マルウェア、ローダー、および ボットネット

ハッカーは、様々な悪意あるソフトを用いて機密情報を収集する。

3. 安全でない通信経路

ハッカーが物理的に近く、かつ利用しているネットワークが安全でなければ、個人情報にアクセスされる恐れがある。

4. 脆弱性と エクスプロイト

エクスプロイトキットは様々なフォーラムで提供され、ソフトやハードのセキュリティホールを突いて悪意あるコードを挿入する。

5. キーロギング

入力されたキーの記録を通じ、攻撃者が行動や暗号鍵を取得することが可能である。

6. スクリーンスクレイピング

画面に表示される情報をコピーする手法である。

ダークウェブ上の脅威に対する最善策

個人情報の暗号化や盗難防止策を導入して、ダークウェブ上の危険から守ることを検討すべきである。以下は、ダークウェブのリスクに対する推奨される対策例である。

1. サイバーセキュリティ文化の醸成

最終利用者はセキュリティ侵害防止の重要な要素である。フィッシングやその他のソーシャルエンジニアリングに対抗するため、ユーザー教育を実施することが求められる。セキュリティチームは、定期的な演習やシミュレーションを通じて脆弱性を発見し除去する環境を作るべきである。

2. 全資産の保護

信頼性のある組織は、全ての資産を守る必要がある。エンドポイント、クラウドワークロード、ID、データなど、重要なリスク領域を確実に守るため、正確な検知、ロボットによる保護・修正、強力な脅威ハンティング、優先的な脆弱性チェックが可能なシステムを検討することが望ましい。

3. 強固なIT監査の実施

資産の棚卸しと継続的な脆弱性管理を行うことが重要である。把握していないシステムは守ることができないからである。

4. ID管理

環境内のIDライフサイクルを管理するツールを用い、リスクに基づいた条件付きアクセスを自動で実施し、リスクが検出された際には即座にアクセスを停止できる。

5. ダークウェブモニタリング

これらのプログラムは、盗まれたデータを監視し、企業などにおいて侵害、なりすまし、誤って公開された情報、その他の脆弱性が発見された際に警告を発する。

‍

Wallarmでデータを守る

新しいクラウドネイティブのAPIや、既存のウェブアプリを守るために、WallarmのAPI Security platformは、増加する脅威から貴社を守るための必要な機能を備えている。

クラウドネイティブ環境では、WallarmのAPI Security platformが全APIポートフォリオに対し、視認性、強固な守り、即時なインシデント対応を提供する。

Wallarmは、貴社のデジタルプレゼンスを把握し、関連する脅威の軽減を支援する包括的なセキュリティソリューションを提供する。無料トライアルで、WallarmがダークウェブモニタリングAPIを含む対策にどのように貢献するか確認してみてほしい。