ダークウェブとは
ダークウェブ(Dark Web)とは、通常のブラウザではアクセスできず、Tor(トーア)などの特殊なソフトウェアを使ってのみアクセスできる匿名性の高いインターネット空間です。漏洩した個人情報・クレデンシャル・マルウェアの売買などサイバー犯罪の温床となっています。
ダーク・ディープ・サーフェスウェブの違い
サーフェスウェブ:検索エンジンにインデックスされた一般的なWebサイト(全体の4〜5%)。ディープウェブ:ログインが必要なページ・データベースなどインデックスされていないWeb(全体の90%以上。ほとんどは正当なコンテンツ)。ダークウェブ:Torネットワーク上の匿名サイト(全体の0.01%未満)。
ダークウェブの脅威
漏洩した認証情報(ID・パスワード)・クレジットカード情報・個人情報・企業の機密文書がダークウェブで売買されています。自社の情報がダークウェブに流出していないか監視するダークウェブモニタリングサービスも普及しています。
企業がとるべき対策
ダークウェブに情報が流出している場合の対応として、流出した認証情報の即時パスワード変更・二要素認証の導入・影響範囲の調査・顧客への通知が必要です。