暗網監控是掃瞄暗網以偵測敏感個人或機構資料的過程，例如用戶名稱、密碼、信用卡號碼或在網上被洩露、被盜或出售的知識產權。這些監控系統在發現被入侵的資料時產生警報，並迅速回應潛在的違規行為。
目錄
隨著歹徒不斷在互聯網的隱蔽角落交易企業存取憑證及個人資料，暗網監控已成為主動式網絡防禦策略的重要一環。
了解暗網
暗網是互聯網的隱藏部分，不會由傳統搜尋引擎索引，只能透過 Tor （The Onion Router） 或 I2P （Invisible Internet Project） 等專用瀏覽器存取。它是更廣泛的深層網站的一部份，也包含密碼保護和無索引頁面，其明顯特徵為對匿名網絡的依賴及與非法活動的連繫。
暗網與深網及表網的分別
要更了解暗網在網絡保安風險中的角色，必須區分互聯網的三個層面：
- 表網：以搜尋引擎索引的公開網站（例如新聞網、網上商店）。
- 深網：隱藏在付費牆或登入畫面後的頁面（例如病歷、學術檔案）。
- 暗網：用於匿名通訊的小型加密深層網絡，通常寄存非法市場、黑客論壇及數據洩漏儲存庫。
暗網並非罪犯的天堂。它亦為需要保護身份的記者、行動主義者及舉報者提供安全空間。然而，其匿名性卻使其成為網絡罪犯活動的熱點。
暗網監控如何運作？
暗網監控是一個多層式流程，結合了情報收集、專家調查、快速事故處理及與整合更廣泛保安系統，以減低曝露及風險。
威脅情報
該流程由持續從一系列暗網源收集資料開始，例如論壇、市集、加密訊息平台及違規轉儲。這些資訊源提供了被盜憑證、洩漏資料及新興攻擊方法的原始情報。透過將這些資料與機構的資產作索引，有助監察系統及早識別潛在威脅。
威脅捕獵
分析師及人工智能驅動系統積極尋找與業務相關的入侵指標，這包括針對搜尋曝露的電郵地址、員工憑證、機密文件或被盜的知識產權。威脅捕獵提供事件背景、過濾誤判及發掘自動化掃瞄可能忽略的隱藏威脅。
更快回應事故
偵測到外洩資料時，會即時產生警示。保安團隊可快速重設憑證、隔離受影響的系統或通知受影響用戶。此快速回應可盡量減少潛在損害、縮短風險駐留時間及履行合規報告的監管義務。
整合至保安平台
如何實施暗網監控
制定有效的暗網監控策略需要仔細規劃，並與更廣泛的網絡保安框架整合。
選擇值得信賴的供應商
尋找提供全面暗網覆蓋、實時警報及分析師驗證啟示的服務商。確保它們支援與 SIEM、IAM 或 XDR 等現有工具的整合。業界在偵測實際威脅方面的專業知識及準確性是關鍵的差異化因素，而不僅單是回收再利用入侵資料。
與現有保安基建整合
暗網監察應該配合更廣泛的網絡保安框架。與用戶端防護或威脅情報平台等工具整合後，就能更清楚掌握潛在漏洞，提供更快、更知情的回應。
為關鍵資料設定警示
設定監察名單以監察高風險資產，例如員工憑證、網域及敏感客戶資料。暮眼於評估一旦曝露在外會帶來的最大業務風險。改善警示門檻，以盡量減少誤判。
制定回應計劃
制定明確的事件回應流程，以處理警示。這應包括憑證重設、內部通知及合規相關報告。確保您的團隊知道要採取的步驟，以及誰負責做什麼。
教育員工
為員工提供安全密碼、網絡釣魚意識及資料保護培訓，有助防止暗網監控所偵測的曝露類型。掌握充分資訊的員工會大幅減少受攻擊面。
為何暗網監察對網絡保安很重要
暗網監察在積極的網絡保安態勢中扮演著重要角色。暗網脊見竊取憑證、敏感資料及漏洞攻擊套件的市集，因此掌握這些隱藏環境是防範黑客攻擊的關鍵。
沒有監控暗網風險的機構會錯過早期入侵指標，導致延遲偵測入侵、財務損失增加及監管懲處。
這監測對以下方面尤其重要：
早期警告功能
在被攻擊前偵測外露的資料，讓企業在出現損失前採取行動。
勒索程式及憑證濫用防護
攻擊者經常使用暗網購買憑證來取得網絡登入權限。監控可以中斷該鏈接。
合規協調
品牌及客戶信任
及早偵測及迅速行動可減低公開資料洩漏的風險，有助維持信任及可信度。
暗網監察的好處
暗網監控可增強策略彈性及日常運作，例如：
即時威脅視野
機構不需依賴第三方入侵通知，而是在資料出現於暗網時直接收到警報，以啟動主動防護。
加速事故回應
警示隨情境而來，讓團隊能更快驗證及採取行動，減低曝露量及調查工作量。
人為驗證情報
許多平台將自動化與專家分析相結合，確保過濾誤判，只有可採取行動的警報才能到達團隊。
簡化合規與報告
監控支援內部審核及監管審查，提供詳細記錄及持續威脅評估證據。
改善資源分配
保安團隊將焦點集中在高風險及經驗證的威脅，可以更有效率地運作，避免浪費時間處理噪音或無關的警報。
暗網監控的挑戰及限制
雖然暗網監控是一個強大的工具，但它仍有一些限制。了解這些挑戰有助設定實際期望，並作出更明智的網絡保安計劃。
有限度存取來源
許多暗網論壇和市場都是只邀請或受到嚴格控制。自動化工具不一定能滲透到這些受管制的社群，限制了某些高危威脅源的視野。
加密及匿名
端到端加密及匿名化平台在暗網中很常見，因此難以攔截或監控惡意活動。黑客可輕易隱藏自己的蹤跡，減少與監控工具接觸。
誤報
自動化掃瞄通常會標記過時或無關的資料。沒有專家審查，保安團隊就會被噪音騷擾。人為驗證是區分真實威脅與非關鍵發現的關鍵。
覆蓋範圍不完整
沒有方案可以掃瞄整個暗網。新的論壇經常出現，很多論壇都同樣迅速消失。即使是最好的工具，也能提供部分而非完全的覆蓋。
依賴更廣泛的保安整合
我可以在哪裡獲得監控暗網的協助？
網絡罪犯會以釣魚攻擊用戶，利用網站、數據庫、網絡及應用程式的漏洞，獲取用戶憑證等機密資料。然後，這些資料通常會在地下網上平台交易或出售，通常稱為暗網。
趨勢科技的專家會不斷監控互聯網，尤其是暗網，以取得外洩資料。識別該等數據後，會進行驗證並進入 Trend Vision One™ Cyber Risk Exposure Management （CREM）。當您在 Trend Vision One 註冊網域時，會進行掃瞄以驗證網域用戶資料是否已被洩漏，而歷史資料可追溯至 2010 年。之後，網絡風險曝險管理每週進行額外的掃瞄。
Jon Clay 在網絡保安領域擁有超過 29 年經驗。他利用其業界經驗來教育及分享所有趨勢科技對外發佈的威脅研究及情報。