מאת עידן צברי · יועץ אבטחת מידע והגנת פרטיות · מומחה תיקון 13
למה אתה צריך ניטור הרשת האפלה?
זירת מסחר פעילה, בה מידע שנגנב מארגונים נמכר, מוחלף או נחשף – לעיתים מבלי שאיש בארגון יודע. כשהארגון שלך לא מנטר את מה שנאמר עליו – הוא עיוור. וזה בדיוק מה שהאקרים מנצלים.
מה זה בכלל הדארקנט?
- סיסמאות שנגנבו במתקפות פישינג או דליפות מידע.
- מסמכים פנימיים שהודלפו – מכוונה רעה או משגיאה אנושית.
- מידע על לקוחות, ספקים, מיקומי שרתים, תוכניות עסקיות.
- הצעות לרכישת גישה לרשתות פנים ארגוניות (“access for sale”).
- תחזיות למתקפות עתידיות שמכוונות לשם הארגון שלך.
דוגמה מהשטח באחד מהפרויקטים האחרונים שלנו, ביצענו סריקה שקטה עבור חברה תעשייתית בינונית. בתוך פורום אחד ברשת האפלה נמצאה רשימת שמות משתמשים וסיסמאות שהתקבלו ממערכת חיצונית, כולל הגישה לחשבון Office 365 של סמנכ”ל התפעול. הדליפה לא נבעה מפריצה – אלא משימוש חוזר בסיסמה באתר צד שלישי שנפרץ. בלי ניטור חיצוני – זה לא היה מתגלה לעולם.
למה זה מסוכן?
- לבצע מתקפות ממוקדות על בעלי תפקידים.
- לגשת ישירות למערכות (אם הסיסמה עוד פעילה).
- להוציא מידע לצרכים עסקיים, ריגול תעשייתי או סחיטה.
- לערער את אמון הלקוחות – בעיקר אם ההדלפה מתפרסמת.
מה ניתן לעשות?
- ניטור רציף של כתובות דוא”ל, דומיינים, שמות משתמש.
- קבלת התראות בזמן אמת על הופעת מידע חדש.
- סיווג המידע לפי חומרה, ותגובה מתואמת (כגון איפוס סיסמאות, חקירת מקור הדליפה).
- ניתוח מגמות ואיומים כדי לצפות מתקפות עתידיות.
כמה זה עולה?
סיכום: ניטור הרשת האפלה
למה אתה צריך ניטור הרשת האפלה?
מה זה בכלל הדארקנט?
- סיסמאות שנגנבו במתקפות פישינג או דליפות מידע.
- מסמכים פנימיים שהודלפו – מכוונה רעה או משגיאה אנושית.
- מידע על לקוחות, ספקים, מיקומי שרתים, תוכניות עסקיות.
- הצעות לרכישת גישה לרשתות פנים ארגוניות (“access for sale”).
- תחזיות למתקפות עתידיות שמכוונות לשם הארגון שלך.
עידן צברי — יועץ אבטחת מידע והגנת פרטיות
מייסד SEC-IT, עם מעל 15 שנות ניסיון. משלב רקע משפטי (תואר במשפטים) עם ניסיון IT מבצעי ומומחיות סייבר (CISM, CISO), ומתמחה ביישום תיקון 13 והגנת פרטיות לעסקים קטנים ובינוניים. עוד על עידן ←
