我們昨天談到的??新法倒計時①一周一看新法-運營者應(yīng)對安全事件規(guī)定??中提到了關(guān)于企業(yè)的外部威脅和內(nèi)部威脅造成的后果部分內(nèi)容，其中重點的提到了企業(yè)數(shù)據(jù)被泄露產(chǎn)生的一些后果，而對這些泄露信息進行估價，進行交易的地方正是暗網(wǎng)。

??

來自暗網(wǎng)的威脅

很多人一直都無法理解黑客是怎么賺錢的，你如果好奇的在網(wǎng)上大規(guī)模散布你的無知的話。也許會有愛現(xiàn)黑客直播戴著個面具拍個視頻告訴你，他們是搞黑產(chǎn)賺錢的。不管是劫持網(wǎng)站啦，文件加密勒索啦，售賣個人信息啦，……什么什么的都是黑產(chǎn)，而承載這些黑產(chǎn)交易與往來的載體，就是暗網(wǎng)。

在過去，這些非法的交易行為一般被稱為黑市，網(wǎng)絡(luò)時代的黑市已然潛入暗網(wǎng)之中。暗網(wǎng)已成為當(dāng)前網(wǎng)絡(luò)信息安全社會的巨大威脅之一。

那么是數(shù)據(jù)泄露引發(fā)的暗網(wǎng)黑產(chǎn)交易嗎?其實并不一定。

??

[[190326]]

危害信息安全的黑暗網(wǎng)絡(luò)雙生子

俗話說，沒有買賣就沒有殺害，而對于信息安全里面的數(shù)據(jù)而言也是如此，正是因為信息泄露黑產(chǎn)才有資源流通，而正是因為這些信息資源擁有流通的價值，即使是非法的流通，也會有人冒著風(fēng)險去獲取這些信息，造成信息泄露。這正意味著信息泄露黑客入侵，與暗網(wǎng)黑色產(chǎn)業(yè)是真實的危害信息安全的相輔相成的黑暗網(wǎng)絡(luò)雙生子。

??

[[190327]]

面對可能的信息泄露與暗網(wǎng)威脅，該怎么辦

我們的安全專家提出幾個建議：

• 明槍易躲暗箭難防，因此把這些潛藏在暗處的威脅，通過信息搜取的方式顯現(xiàn)出來，這樣就能提早決定應(yīng)對這些威脅的對策。
• 通過多方安全方案，修復(fù)企業(yè)系統(tǒng)漏洞，治標(biāo)治本的解決可能暴露的信息安全問題。
• 嚴格執(zhí)行信息安全保密政策，從根本上杜絕重要信息外泄的可能性。

??

暗網(wǎng)的存在，是客觀的，那么是否暗網(wǎng)就完全是負面的，沒有任何挖掘價值的?

并不，要知道，雖然暗網(wǎng)在進行各種暗世界的交易，但是其信息總是領(lǐng)先于其他地方的，無論是對漏洞的披露還是對漏洞的整體修復(fù)方案總是暗網(wǎng)最先發(fā)布的。這意味著我們可以及早制定漏洞對策，已經(jīng)對漏洞進行分析。這對于我們信息安全的工作非常有幫助。

??

[[190328]]

【本文為51CTO專欄“柯力士信息安全”原創(chuàng)稿件，轉(zhuǎn)載請聯(lián)系原作者(微信號：JW-assoc)】

??

??戳這里，看該作者更多好文??