سرویس Network Solutions قابلیت امنیتی جدیدی تحت عنوان Dark Web Monitoring را برای کسب‌وکارهای کوچک عرضه کرده است. این ابزار در صورتی که اطلاعات مرتبط با دامین (Domain) یک سازمان در داده‌های مربوط به نشت‌های شناخته‌شده ظاهر شود، هشدار ارسال کرده و گام‌های لازم برای کاهش ریسک را ارائه می‌دهد.
چالش‌های امنیتی کسب‌وکارهای کوچک
اطلاعات سرقتی و اعتبارنامه‌های (Credentials) افشا شده در نشت‌های داده‌ای، معمولاً در بازارهای Dark Web، فروم‌ها و منابع مشابه به گردش در می‌آیند. برای یک کسب‌وکار کوچک، این مسئله می‌تواند منجر به پیامدهای زیر شود:
- تصاحب حساب‌های کاربری (Account Takeover)
- آلودگی ایمیل‌ها (Compromised Email)
- جعل هویت (Impersonation)
- دسترسی غیرمجاز به اطلاعات حساس مالی یا تجاری
بسیاری از سازمان‌های کوچک با تهدیداتی مشابه سازمان‌های بزرگ روبرو هستند، اما برخلاف آن‌ها، تیم‌های امنیتی اختصاصی یا منابع لازم برای شناسایی و پاسخ به این تهدیدات را ندارند.
تحلیل آماری و عملکرد ابزار
بر اساس گزارش بررسی‌های نشت داده‌های Verizon برای سال ۲۰۲۶، در ۳۱٪ از موارد نشت داده در کسب‌وکارهای کوچک، اعتبارنامه‌های لو رفته نقش داشته‌اند و سوءاستفاده از این اعتبارنامه‌ها یکی از اصلی‌ترین روش‌های مهاجمان برای دستیابی به دسترسی اولیه (Initial Access) بوده است.
سرویس Dark Web Monitoring به صورت ۲۴ ساعته منابع Dark Web و دیتابیس‌های نشت داده را برای یافتن اطلاعات مرتبط با دامین مشتری اسکن می‌کند. در صورت شناسایی هرگونه افشای جدید، کاربر هشدار دریافت کرده و می‌تواند جزئیاتی نظیر نوع داده‌های لو رفته (مانند ایمیل، رمز عبور، IP، شماره تلفن و آدرس) را بررسی کند.
سیستم امتیازدهی تهدید (Threat Score)
این سرویس یک Threat Score بین ۰ تا ۱۰۰ ارائه می‌دهد تا شدت ریسک را مشخص کند. این امتیاز بر اساس تعداد نشت‌های مرتبط و میزان حساسیت داده‌های درگیر محاسبه می‌شود. امتیاز بالاتر نشان‌دهنده ریسک بیشتر است و به مدیران کمک می‌کند تا اولویت‌بندی اقدامات خود را مدیریت کنند.
لازم به ذکر است که حضور اطلاعات در داده‌های نشت شده لزوماً به معنای هک شدن وب‌سایت مشتری نیست؛ بلکه ممکن است نتیجه نشت داده‌ها از یک شرکت یا سرویس ثالث باشد که کاربر از ایمیل یا اطلاعات مرتبط با دامین خود در آنجا استفاده کرده است.
