OWL Cybersecurity：世界500强公司全部受暗网威胁

wxi734862

Member

Offline

Activity: 112

OWL Cybersecurity：世界500强公司全部受暗网威胁

July 08, 2017, 06:43:52 AM

#1

暴走时评：网络安全公司OWL Cybersecurity发布的一份调查报告显示世界500强公司均在一定程度上受暗网威胁，其信息和数据都曾被盗取并在暗网上出售，其中科技公司和通讯公司安全隐患最大，而对网络安全投入较多的金融公司所受侵犯则较少。这份报告可以为这些公司敲响警钟，使其更加关注网络安全，在重大损失出现之前采取措施。

根据丹佛的公司OWL Cybersecurity于2017年5月底发布的一份报告，世界500强公司都在一定程度上暴露在暗网的威胁之下，其中科技和通讯公司所受威胁最为严重。

暗网不同于大多数人所熟知和使用的表层网络，无法使用传统的搜索引擎（如Google或Bing）进行检索。OWL Cybersecurity已经构建了一个数据库，“每天会更新来自Tor网络2.4万个域名及其他暗网网络的1000-1500万个网页”。OWL会用47种不同语言搜索暗网内容，声称他们的暗网数据库是“全世界最全面的”。

在此次研究中，OWL对2017年“财富”500强榜单上的每一家公司都进行了全面的暗网到访评估。 OWL为此使用了一种专门的算法，根据潜在的犯罪用途对暗网上的贴子进行评级。

报告写道：

“为了编写暗网索引，我们通过OWL Vision数据库测试了每一家2017‘财富’500强公司。我们研究了与每家公司网站和电子邮件域上相关的暗网，并根据对易受攻击程度的计算进一步调整结果。 ”

OWL表示，当有价值的信息被窃取或被黑客入侵时，这些数据经常在暗网上被出售。犯罪分子会在暗网市场和论坛上用非法产品和数据——主要通过黑客入侵和违规行为获得——换取数字货币，如比特币。因此，OWL通过分析500强公司在暗网上的出现来衡量其所面临的风险。

据研究人员介绍，在某些情况下，“用于出售的私人数据可能来自500强公司的内部泄露，但人们可能不这么认为。”例如，暗网上出售的信用卡信息可以有多种来源，包括银行或零售商；然而，关于受损数据来源的信息并不总是能够获取的。

OWL通过其算法计算了500强公司的“暗网索引分数”并对此进行了排名，其中，科技公司排名领先，亚马逊位列榜首，其次就是通讯公司。

OWL从分析中提炼出了一些主要观点。研究人员强调，所有500强公司在暗网上都出现过，因为它们的“暗网索引分数”都挺高。OWL解释道，亚马逊排名第一是因为该公司拥有“大量互联网业务及大量客户数据”。

研究人员对金融公司比较靠后的排名感到惊讶，因为金融公司是网络犯罪分子的频繁目标。OWL表示，金融业近年来对网络安全措施的重大投资是其成功的原因，并且，其他在网络安全方面投资较多的公司排名也较低。

OWL期望通过在报告中发布此类统计信息帮助企业提高网络安全，使得数据泄密的公司能够在暗网上监控被盗或被黑客窃取的信息。
“如今，数据的丢失几乎是不可避免的，将暗网视为完整的网络安全计划的关键组成部分至关重要，这样可以使组织能够在数据被滥用之前迅速发现安全漏洞并减轻损害。”