يمكن لاسم المستخدم وكلمة المرور الخاصين بالشركة أن يفتحا الباب أمام الوصول إلى بيانات المؤسسة بأكملها. فعندما تُسرق بيانات الاعتماد عبر التصيد الاحتيالي، أو البرامج الضارة، أو اختراقات البيانات، أو من خلال جهات خارجية مخترقة، فقد تظهر في نهاية المطاف في أماكن يتاجر فيها مجرمو الإنترنت بالمعلومات المسروقة ويتبادلونها، بما في ذلك الإنترنت المظلم.
يكمن التحدي الذي يواجه الشركات في إمكانية بقاء هذه البيانات السرية مكشوفة دون علم فريق الأمن. وقد يستخدمها المهاجمون للاستيلاء على الحسابات، أو الوصول غير المصرح به، أو اختراق البريد الإلكتروني الخاص بالشركة، أو شن هجمات برامج الفدية، أو إجراء المزيد من عمليات الاستطلاع ضد المؤسسة.
هنا تبرز أهمية أدوات مراقبة الإنترنت المظلم . فهي تبحث باستمرار في المصادر السرية عن معلومات الشركات المكشوفة، وتساعد فرق الأمن على تحديد بيانات الاعتماد المخترقة قبل أن يتمكن المهاجمون من استغلالها.
ما هي مراقبة الويب المظلم؟
مراقبة الإنترنت المظلم هي عملية مسح مستمر للمناطق المخفية والسرية من الإنترنت بحثًا عن معلومات مرتبطة بمنظمة ما.
على عكس محركات البحث التقليدية التي تفهرس المواقع الإلكترونية المتاحة للعامة، تبحث حلول مراقبة الإنترنت المظلم في مصادر قد لا يسهل الوصول إليها عبر المتصفحات أو محركات البحث العادية. وبحسب الحل، قد تشمل المراقبة أسواق الإنترنت المظلم، والمنتديات السرية، ومواقع إعادة إنتاج المحتوى، ومستودعات البيانات المسروقة، وقنوات المراسلة، وغيرها من المصادر التي قد تنتشر فيها المعلومات المسروقة.
يمكن للمنظمات مراقبة معلومات مثل:
- عناوين البريد الإلكتروني وكلمات المرور الخاصة بالموظفين
- نطاقات الشركات ونطاقاتها الفرعية
- بيانات اعتماد تسجيل الدخول
- معلومات العملاء أو الموظفين
- مفاتيح API ورموز المصادقة
- وثائق سرية
- الملكية الفكرية
- سجلات قاعدة البيانات
- معلومات تتعلق بالمديرين التنفيذيين وغيرهم من الأفراد ذوي القيمة العالية
تتجاوز منصات المراقبة المتقدمة مجرد العثور على الإشارات. فهي تجمع وتحلل بيانات التهديدات، وتربط النتائج بالأصول الرقمية للمؤسسة، وتحدد أولويات الثغرات الأمنية بناءً على خطورتها، وتولد تنبيهات يمكن لفرق الأمن التحقيق فيها.
وهذا يمنح الشركات فرصة للتصرف بناءً على المعلومات المكشوفة قبل أن تؤدي إلى حادث أمني أكبر.
كيف تنتهي بيانات اعتماد الشركات على الإنترنت المظلم؟
يمكن اختراق بيانات اعتماد الشركات عبر عدة مسارات هجومية. ومن المهم الإشارة إلى أنه ليس بالضرورة اختراق البنية التحتية للمؤسسة بشكل مباشر حتى تتعرض بيانات اعتماد الموظفين للخطر.
1. هجمات التصيد
يقوم المهاجمون في كثير من الأحيان بإنشاء صفحات تسجيل دخول مزيفة مصممة لتقليد Microsoft 365 أو Google Workspace أو بوابات VPN أو الخدمات المصرفية أو تطبيقات الشركات.
قد يقوم الموظفون الذين يدخلون بيانات اعتمادهم في هذه الصفحات بتسليم أسماء المستخدمين وكلمات المرور الخاصة بهم مباشرة إلى المهاجمين دون علمهم.
2. برمجية سرقة المعلومات الخبيثة
يمكن للبرامج الضارة التي تسرق المعلومات أن تجمع كلمات المرور وملفات تعريف الارتباط الخاصة بالمتصفح ورموز الجلسة ومعلومات محفظة العملات المشفرة وغيرها من البيانات الحساسة من الأجهزة المصابة.
قد تُجمع المعلومات المسروقة في سجلات خاصة بالسارقين وتُباع أو تُوزع ضمن مجتمعات المجرمين الإلكترونيين. وإذا تمكن موظف من الوصول إلى أنظمة الشركة من جهاز مصاب، فقد تُضاف بيانات اعتماد الشركة إلى هذه البيانات.
3. اختراقات بيانات الطرف الثالث
تعتمد المؤسسات بشكل متزايد على مزودي خدمات البرمجيات كخدمة (SaaS) والبائعين والمقاولين وغيرهم من الأطراف الثالثة.
في حال تعرض إحدى هذه المنظمات لاختراق أمني، فقد يتم أيضاً الكشف عن عناوين البريد الإلكتروني الخاصة بالشركات، وكلمات المرور، أو غيرها من المعلومات التي تخص موظفي المنظمة العميلة.
4. إعادة استخدام كلمة المرور
يجوز للموظف استخدام كلمة المرور نفسها أو كلمة مرور مشابهة لكل من الحسابات الشخصية والمهنية.
في حالة اختراق خدمة شخصية، يمكن للمهاجمين اختبار تركيبة البريد الإلكتروني وكلمة المرور المكشوفة مقابل خدمات الشركات من خلال هجمات حشو بيانات الاعتماد.
5. أنظمة غير مهيأة بشكل صحيح وكشف البيانات
يمكن أن تكشف عمليات التخزين السحابي وقواعد البيانات وبيئات التطوير والمستودعات التي يتم الكشف عنها عن طريق الخطأ عن بيانات الاعتماد ومفاتيح واجهة برمجة التطبيقات ورموز الوصول وغيرها من الأسرار.
بمجرد اكتشاف هذه المعلومات، قد يتم مشاركتها أو بيعها عبر أنظمة الجريمة الإلكترونية السرية.
مخاطر تسريب بيانات الاعتماد للشركات
قد يبدو تسريب كلمة المرور في البداية مشكلة أمنية معزولة، لكنه في الواقع قد يمنح المهاجمين موطئ قدمٍ يُمكّنهم من اختراق النظام على نطاق أوسع بكثير.
الاستيلاء على الحساب: قد يستخدم المهاجمون بيانات اعتماد صالحة للوصول إلى البريد الإلكتروني للشركات، أو المنصات السحابية، أو الشبكات الافتراضية الخاصة (VPN)، أو تطبيقات SaaS، أو الأنظمة الداخلية.
اختراق البريد الإلكتروني للأعمال (BEC): يمكن أن يسمح الوصول إلى صندوق بريد الموظف للمهاجمين بانتحال شخصية الموظفين، والتلاعب بطلبات الدفع، واعتراض المحادثات، أو استهداف العملاء والموردين.
تصعيد الامتيازات: قد يوفر الحساب المخترق للمهاجمين فرصًا للتعمق أكثر في بيئة المؤسسة واكتساب امتيازات إضافية.
برامج الفدية: غالبًا ما تكون بيانات الاعتماد المسروقة ذات قيمة خلال المراحل المبكرة من الاختراق لأنها يمكن أن تساعد المهاجمين على تجاوز دفاعات المحيط التقليدية والوصول إلى النظام.
سرقة البيانات: بمجرد دخولهم إلى أنظمة الشركات، قد يقوم المهاجمون بسرقة معلومات العملاء الحساسة، والسجلات المالية، والملكية الفكرية، أو وثائق الأعمال السرية.
الضرر الذي يلحق بالعلامة التجارية والسمعة: يمكن أيضًا استخدام الحسابات المخترقة لاستهداف العملاء والشركاء، مما قد يضر بالثقة في العلامة التجارية للمنظمة.
يزداد الخطر بشكل أكبر عندما تظل بيانات الاعتماد المخترقة صالحة لفترات طويلة. وهذا يجعل الكشف المبكر والمعالجة السريعة أمراً بالغ الأهمية.
الميزات التي يجب البحث عنها في أدوات مراقبة الإنترنت المظلم
لا توفر جميع منصات مراقبة الإنترنت المظلم نفس مستوى الرؤية. ينبغي على المؤسسات التي تقيّم الأدوات أن تأخذ في الاعتبار كلاً من نطاق المراقبة وقدرة المنصة على تحويل المحتوى غير المرغوب فيه إلى محتوى مرئي. threat intelاليقظة في التنبيهات القابلة للتنفيذ.
- تغطية واسعة النطاق
ينبغي أن يوفر حل المراقبة رؤية شاملة عبر مصادر خارجية متعددة بدلاً من الاعتماد على مجموعة ضيقة من قواعد بيانات الاختراقات المعروفة.
قد تشمل التغطية منتديات وأسواق الإنترنت المظلم، ومستودعات الاختراقات، ومواقع النسخ واللصق، ومواقع تسريب بيانات الاعتماد، والمجتمعات السرية، وقنوات المراسلة ذات الصلة.
- كشف تسرب بيانات الاعتماد
ينبغي أن تقوم المنصة بتحديد عناوين البريد الإلكتروني للشركات المكشوفة، وأسماء المستخدمين، وكلمات المرور، ومعلومات المصادقة الأخرى المرتبطة بنطاقات المؤسسة بشكل مستمر.
- تنبيهات فورية أو سريعة
السرعة مهمة عند اختراق بيانات الاعتماد. يجب أن تتلقى فرق الأمن تنبيهات بسرعة كافية لإعادة تعيين كلمات المرور، أو إلغاء الجلسات، أو تعطيل الحسابات المتأثرة، أو التحقيق في أي نشاط مشبوه قبل استغلال بيانات الاعتماد.
- السياق وتحديد أولويات المخاطر
إن العثور على آلاف السجلات المكشوفة بدون سياق يمكن أن يربك فرق الأمن.
ينبغي أن تساعد المنصات الفعالة في تحديد النتائج التي تشكل أكبر قدر من المخاطر بناءً على عوامل مثل صحة المؤهلات، ودور الموظف، والمصدر، وحداثة التعرض، وحساسية الأصل المتأثر.
- مراقبة الشخصيات التنفيذية وكبار الشخصيات
يُعد كبار المسؤولين التنفيذيين وغيرهم من الموظفين ذوي المكانة الرفيعة أهدافًا جذابة لعمليات التصيد الاحتيالي وانتحال الشخصية والاحتيال والاستيلاء على الحسابات.
يمكن أن تساعد مراقبة تعرضهم الرقمي المؤسسات على تحديد التهديدات المستهدفة قبل تفاقمها.
- المراقبة خارج نطاق الإنترنت المظلم
لا يقتصر تسريب بيانات الاعتماد على الإنترنت المظلم فقط. ينبغي على المؤسسات النظر في حلول تراقب أيضاً الإنترنت السطحي، والإنترنت العميق، ومستودعات الشفرات البرمجية، والمواقع المزيفة، ومنصات التواصل الاجتماعي، وغيرها من المصادر الخارجية.
وهذا يوفر صورة أوسع للمخاطر الرقمية الخارجية للمنظمة.
- التكامل مع عمليات الأمان
تزداد فائدة المعلومات المُستقاة من الإنترنت المظلم عندما تُدمج في عمليات الأمن الحالية. وتشمل هذه المعلومات التكامل مع أنظمة إدارة معلومات الأمان (SIEM) وأنظمة أتمتة الاستجابة الأمنية (SOAR). threat intelيمكن لأنظمة اليقظة والهوية والاستجابة للحوادث أن تساعد الفرق في التحقيق في حالات التعرض ومعالجتها بشكل أسرع.
ما الأدوات التي يمكن للشركات استخدامها؟
تمتلك المؤسسات عموماً عدة خيارات لمراقبة بيانات الاعتماد المسربة.
يمكن لخدمات مراقبة الإنترنت المظلم المستقلة تحديد معلومات الشركات التي تظهر في مجموعات بيانات الاختراقات المعروفة والمصادر السرية. Threat intelيمكن لمنصات التحقيق أن توفر معلومات أعمق حول الجهات الفاعلة في التهديدات والحملات والبرامج الضارة والبنية التحتية المخترقة. Digital Risk Protection Services يمكن لـ (DRPS) توفير مراقبة أوسع من خلال ربط انكشاف بيانات الاعتماد بتهديدات خارجية أخرى مثل نطاقات التصيد الاحتيالي، وانتحال العلامات التجارية، وتسريب البيانات، والملفات الشخصية المزيفة، ومخاطر سطح الهجوم.
بالنسبة للمؤسسات، يكتسب هذا السياق الأوسع أهمية متزايدة. فقد لا يكون تسريب بيانات الاعتماد حادثة معزولة، بل قد يكون مرتبطًا بهجوم لسرقة المعلومات، أو حملة تصيد احتيالي، أو محاولة انتحال شخصية، أو هجوم مُخطط له ضد المؤسسة.
حلول مثل Seqrite Digital Risk Protection Services (DRPS) تساعد هذه التقنية المؤسسات على اكتساب رؤية شاملة للمخاطر التي تتجاوز نطاقها الأمني التقليدي. فمن خلال مراقبة الإنترنت السطحي والعميق والمظلم، تستطيع المؤسسات تحديد بيانات الاعتماد المكشوفة، وتسريبات البيانات، وإساءة استخدام العلامة التجارية، وأنشطة التصيد الاحتيالي، وغيرها من التهديدات الرقمية الخارجية من منظور موحد لإدارة المخاطر.
أفضل الممارسات للتعامل مع بيانات الاعتماد المكشوفة
إن اكتشاف بيانات الاعتماد المخترقة ليس سوى البداية. تحتاج المؤسسات إلى عملية استجابة محددة لتقليل احتمالية تحول بيانات الاعتماد المكشوفة إلى حادث أمني.
قم بإعادة تعيين كلمات المرور المخترقة فوراً. اطلب من المستخدم المتضرر إنشاء كلمة مرور جديدة وفريدة، وتأكد من عدم إعادة استخدام كلمة المرور المكشوفة في حسابات الشركة الأخرى.
قم بإلغاء الجلسات والرموز النشطة. قد لا يؤدي تغيير كلمة المرور وحدها إلى إنهاء جلسة المصادقة الحالية للمهاجم. راجع الجلسات النشطة وقم بإلغائها، وجدد الرموز، وغيرها من عناصر المصادقة عند الاقتضاء.
فرض المصادقة متعددة العوامل. تُضيف المصادقة متعددة العوامل طبقة أمان مهمة في حال اختراق كلمات المرور. ينبغي للمؤسسات إعطاء الأولوية لأساليب المصادقة المقاومة للتصيد الاحتيالي للحسابات الحساسة وذات الامتيازات كلما أمكن ذلك.
تحقق من مصدر الاختراق. حدد ما إذا كانت بيانات الاعتماد ناتجة عن تصيد احتيالي، أو برمجيات خبيثة، أو اختراق من طرف ثالث، أو إعادة استخدام كلمة المرور، أو أي اختراق آخر. إذا اشتبه في وجود برمجيات خبيثة لسرقة المعلومات، فإن إعادة تعيين كلمة المرور دون معالجة الجهاز المصاب قد يعرض المؤسسة للخطر.
راجع نشاط الحساب. افحص سجل تسجيل الدخول، وعناوين IP، ومعلومات الجهاز، وقواعد صندوق البريد، وتغييرات الامتيازات، وغيرها من المؤشرات بحثًا عن علامات تدل على استخدام بيانات الاعتماد المكشوفة بالفعل.
أعطِ الأولوية للحسابات ذات الامتيازات. يجب إيلاء اهتمام فوري لبيانات الاعتماد المرتبطة بالمسؤولين والمديرين التنفيذيين وفرق المالية والمطورين وغيرهم من المستخدمين ذوي القيمة العالية.
تعزيز وعي الموظفين. يمكن أن تساعد عمليات المحاكاة المنتظمة لعمليات التصيد الاحتيالي وبرامج التوعية الأمنية الموظفين على التعرف على محاولات سرقة بيانات الاعتماد وممارسات كلمات المرور الخطرة.
يجب المراقبة المستمرة تحسباً لأي ثغرات أمنية جديدة. لا ينبغي اعتبار مراقبة بيانات الاعتماد إجراءً لمرة واحدة، إذ تظهر باستمرار اختراقات جديدة، وإصابات ببرامج ضارة، وتسريبات لبيانات الاعتماد، مما يجعل المراقبة المستمرة ضرورية.
حوّل المعلومات المُعرّضة لها على الإنترنت المظلم إلى معلومات استخباراتية قابلة للتنفيذ
لا تستطيع المنظمات منع ظهور المعلومات المسروقة في كل ركن من أركان الإنترنت، لكن بإمكانها تحسين سرعة اكتشافها والاستجابة لها.
تتيح مراقبة الإنترنت المظلم لفرق الأمن رؤية بيانات الاعتماد المخترقة التي قد تبقى غير مكتشفة لولا ذلك حتى وقوع هجوم. وعند دمجها مع حماية أوسع نطاقًا من المخاطر الرقمية، تستطيع المؤسسات ربط تسريبات بيانات الاعتماد بالتصيد الاحتيالي، وانتحال الشخصية، وكشف البيانات، وغيرها من التهديدات الخارجية.
Seqrite Digital Risk Protection Services (DRPS) تساعد هذه الخدمة المؤسسات على مراقبة بصمتها الرقمية الخارجية باستمرار عبر الإنترنت السطحي والعميق والمظلم. بدءًا من بيانات الاعتماد المكشوفة وتسريبات البيانات وصولًا إلى نطاقات التصيد الاحتيالي وانتحال العلامات التجارية ومخاطر الهجمات الخارجية، Seqrite يساعد نظام DRPS فرق الأمن على تحديد التهديدات الرقمية وتحديد أولوياتها والاستجابة لها قبل أن تتسبب في أضرار أكبر.
اكتشف المخاطر الرقمية الخارجية التي تواجهها قبل أن يستغلها المهاجمون. Seqrite DRPS.
