当公司被黑客盗取数据后，这些数据通常会流入叫做“黑网”的地方出售。举例来说，今年早些时候，雅虎数据泄漏事故（500万份账号信息）和uTorrent漏洞（40万份账号信息）中遭窃的用户账号信息就出现在黑网的非法市场里。正如最近InformationWeek给它的一个定义，黑网就是一个“你的个人信息被盗后流通的地方”。就把它理解成一个超大的在线黑市吧。
而且，这并不只是用户们的麻烦。高价值的公司资产——从知识产权到软件、底层代码和其他数字资产——也越来越多地出现在这些黑市里了。黑网使黑客们更容易从各家公司的网络安全漏洞中获益。
为了更好保护到他们的商务和用户，公司领导们需要了解黑网的威胁以及黑网带来的机遇。
黑网是什么？
在大部分人想到“网络”的时候，诸如网站、留言板、电商等，他们想到的其实是开放的网络，或者说是显性网络。你打开门户网站或者使用搜索引擎查找信息时，看到的就是开放的网络。开放网络上的网站任何人都可以进入。
黑网整体上看起来和开放网络没什么区别，它也是由网站、留言板和电商组成的。但是黑网上的网站不能用搜索引擎搜到，只能通过匿名软件进入，比如Tor，这款软件会隐藏用户的IP地址。当用户不愿将自己的地址和身份信息透露给网络供应商或其他能够追踪网络活动的势力（比如政府机构）时，这一点非常有用。
商业领导们最感兴趣的应该是黑网市场（DNMs）。最早引起主流关注的黑网市场是“丝绸路”，专为非法贩毒服务，2013年时在FBI的一次跨部门合作中被关停。接着，更多活跃的黑网市场迅速占领了它的市场，有研究表明黑网市场整体依然在蓬勃发展。
黑网市场只将它们的产品和服务卖给匿名客户，这批人也是匿名性更强的比特币的买家。Tor和比特币这对组合助长了黑网市场的流行化。
黑网将去向何处？
当黑网成为主流，越来越多的人或许会把他们的网络活动分成两部分，一部分是在开放网络上的开放面目，另一部分是在黑网上的私下面目。我们的生活已经被个人订制化服务和技术所渗透，这让陌生人能通过社交网络和搜索引擎看到我们个人生活的细节。黑网提供的这种匿名环境或许会成为我们的避风港。
后果则是，人事管理和律师们将会面临这种情况：员工会把个人信息隐匿起来。脸书、领英和推特上的主页将只有无害的内容和活动；任何有争议的想法和网络辩论都会移步黑网世界。老板们将不得不接受一个新的现实，那就是员工们在网络上的活动会变得更难以监察、控制和规范。通过一个人的社交主页就能勾画出此人面貌的黄金时代或许将从此再无天日。
黑网触手可得，这也会使人们能轻易地贩卖公司账号或关键信息，又不用把自己暴露在地下罪犯的面前。举例来说，一个机构的内部信息公开出现在黑网上的现象似乎是无法避免的。当一个公司的敏感信息在黑网上泄露时，人们会在多大程度上怀疑这是公司高管故意在使股票价格有利于公司内部人员？
公司如何降低自己的信息被泄露到黑网上的风险？
现代公司已经为系统准入、防御网络攻击和维持核心业务系统在线运行而花了很多钱，现在又需要开始监控黑网及其市场了。任何一家公司在任何时候都有可能遭受阻断服务攻击，而发起攻击的甚至可能只是一个租借了僵尸网络的非技术人员。任何一名能够登录Tor浏览器的员工都可以发起一次针对公司敏感信息、代码和访问权限的匿名竞价。获取犯罪技术和黑客能力的门槛从未如此之低。
幸运的是，由于黑网市场开放且匿名的特性，对于商业管理人员来说，反而更容易监视地下网络犯罪并对可能的威胁和数据被盗做出反应。举例来说，一家医疗保健软件供应商PiloFish的产权源代码刚刚在网络黑市AlphaBay出售的时候，就已经被一家信息安全公司的线人在黑市中组建的地下搜索团队检测到了。
以下是为公司准备的面临黑网威胁时的几个要点：
对所有敏感信息采用强加密技术，并及时更新加密技术。旧的加密技术很快就会过时，所以要确保你的IT部门有一套数据加密策略。
构建或外聘强力的网络攻击监视与反制系统。在局面失去控制前监视到入侵对于解决威胁至关重要。
随时监视黑网及其市场对公司的威胁。现在出现了很多专门监视黑网活动并立即反制的公司，还有很多公司把监视黑网作为网络安全服务的一部分。
监视员工的硬件和网络使用情况，调查他们登入黑网的活动。
准备一套行动计划以指导公司在面临敏感信息或IP地址在黑网售出的情况。想想信息泄露时你要怎么面对顾客、法律事务和投资人。
从更长远的方向考虑，商业领导们将会需要针对多个部门的黑网监视与分析，从IT到法务到人事到市场部。当越来越多的公司开始认真对待黑网问题时，致力于黑网分析和监控的信息安全公司就会越繁荣，而控制、证明和反制黑网威胁的新的商业模式也将崛起，无论这些威胁是由黑网技术催生的，还是黑网技术只起到了推波助澜的作用。商业领导们请记住：你们生活在一个精彩的时代。
评论 (0)