Perché il monitoraggio del dark web dovrebbe far parte dello stack di sicurezza di ogni sito web

Siiamo onesti: a nessuno di noi piace pensare al dark web. È quell’angolo di Internet dove emergono dump di dati, si scambiano credenziali e i team di sicurezza fanno incubi. Ma ignorarlo non lo fa sparire e, per chiunque gestisca domini, dovrebbe essere sotto i riflettori.

Un recente annuncio di Monarx ha attirato la mia attenzione e rappresenta qualcosa che desideravo vedere in questo settore: la semplificazione. Il loro nuovo servizio di monitoraggio del dark web richiede solo un dominio per iniziare, e un singolo dominio copre tutti gli indirizzi associati. Si tratta di un cambiamento significativo rispetto all’approccio tradizionale, che spesso richiedeva l’inserimento manuale di singoli indirizzi email, indirizzi IP o sottodomini.

Il problema del monitoraggio tradizionale del dark web

Storicamente, gli strumenti di monitoraggio del dark web sono stati poco pratici. Si caricava un elenco di email, si aggiungevano gli IP, magari si inserivano alcune varianti di dominio, sperando di aver catturato tutto. Il problema? Gli attaccanti non lavorano a partire dalla vostra lista. Scrapeano, strisciano e correlano dati provenienti da molteplici fonti. Nel momento in cui avete aggiunto manualmente tutto, le informazioni potrebbero già essere in circolazione.

Per i provider di hosting e le agenzie che gestiscono decine, o centinaia, di domini dei clienti, questo diventa insostenibile. O si investe eccessivamente in strumenti di monitoraggio con rendimenti decrescenti, o si investe poco e si incrociano le dita.

Un dominio per governarli tutti

L’approccio “un dominio copre tutti gli indirizzi” ribalta completamente questa logica. Invece di giocare a colpire la talpa con singoli punti dati, si fornisce al servizio di monitoraggio un dominio, che mappa l’intera impronta digitale associata. Ogni email, ogni sottodominio, ogni indirizzo IP correlato viene tracciato automaticamente.

Questo è importante per diverse ragioni:

• Velocità di copertura: si passa da zero a un monitoraggio completo in pochi secondi
• Scoperta continua: man mano che emergono nuove associazioni, vengono aggiunte automaticamente
• Meno errori umani: niente più dimenticanze di aggiungere quel sottodominio di staging creato il mese scorso

E i prezzi?

Monarx offre questa soluzione in white-label a un prezzo compreso tra 1,99 e 9,99 dollari, posizionandola in modo interessante per i provider di hosting che desiderano offrire il monitoraggio del dark web come parte dei loro livelli di servizio. Per i clienti finali, questo prezzo è accessibile, non il contratto enterprise tipico dei servizi di threat intelligence.

C’è anche una scelta deliberata nel modo in cui i dati sull’esposizione vengono presentati: categorie di esposizione anziché valori grezzi. È un’ottima esperienza utente. Mostrare “5 esposizioni in database di credenziali” è azionabile. Mostrare “password123” accanto all’hash della vostra password amministrativa del 2019 è per lo più solo allarmante. Comprendere la categoria del rischio aiuta i team a dare priorità alla risposta senza annegare in dati rumorosi.

Dovreste aggiungere il monitoraggio del dark web al vostro stack?

Se gestite una piattaforma di hosting, un’agenzia o un’infrastruttura su larga scala, la risposta è probabilmente sì, ma con alcune riserve. Il monitoraggio del dark web non è una bacchetta magica. È uno strato di una strategia di difesa in profondità. Vi dice cosa è già là fuori, non necessariamente come gli attaccanti potrebbero usarlo.

Detto ciò, l’allerta precoce è inestimabile. Sapere che un database contenente gli email dei vostri utenti è apparso in una violazione vi consente di ruotare le credenziali, notificare le parti interessate e auditare i vostri sistemi prima che gli attaccanti trasformino quei dati in un’arma.

L’approccio di Monarx non sarà adatto a tutti: alcune organizzazioni necessitano di feed di threat intelligence approfonditi, integrazioni personalizzate o supporto SOC dedicato. Ma come punto di partenza snello e centrato sul dominio, vale la pena valutarlo.

In sintesi

Gli strumenti di sicurezza tendono da anni verso la consolidazione e la semplificazione, e il monitoraggio del dark web sta finalmente recuperando il ritardo. I giorni in cui si gestivano liste disordinate di singoli punti dati in strumenti scollegati stanno svanendo. I servizi in grado di prendere un singolo dominio e mapparne l’intera ombra digitale rappresentano la direzione verso cui si sta muovendo questo mercato.

Che siate fondatori di startup, sviluppatori