Даркнет — что это, откуда взялся и почему это важно для безопасности компании
Введение в мир скрытых сетей, утечек данных и легального мониторинга угроз. Ответы на частые вопросы.
Даркнет — не то, что вы думаете
Слово «даркнет» у многих вызывает ассоциации с запрещенным оружием,
наркотиками и хакерами в капюшонах. Но для бизнеса даркнет — это прежде
всего источник информации об утечках данных, место, где оказываются украденные базы клиентов, и площадка, где обсуждают уязвимости компаний. Знать о нем нужно не для того, чтобы туда заходить, а чтобы правильно защищать свой бизнес.
В этой статье мы расскажем, что такое даркнет, как он устроен, и какое отношение он имеет к компаниям, которые работают с базами данных,
клиентами и IT-инфраструктурой.
Что такое даркнет и чем он отличается от дипвеба
Интернет условно делят на три слоя:
Как появился даркнет
История даркнета неразрывно связана с развитием технологий анонимности.
- 1990-е — появляются первые сети с анонимной передачей данных (например, Freenet, созданный для защиты от цензуры).
- 2002 — запуск Tor (The Onion Router), изначально финансируемого американскими военными для защиты правительственной связи. Позже Tor стал открытым для всех.
- 2010-е — расцвет даркнет-маркетплейсов (Silk Road и др.), которые привлекли внимание спецслужб и СМИ, сформировав криминальный образ даркнета.
- 2020-е — даркнет становится ключевым каналом сбыта украденных баз данных, шпионского ПО и услуг по взлому.
Сегодня даркнет используется как для защиты правозащитников и
журналистов в странах с жесткой цензурой, так и для преступной деятельности. Бизнес же сталкивается с ним в основном через последствия
утечек данных.
Как даркнет связан с бизнесом
Для предпринимателя, отдела продаж или службы безопасности даркнет интересен не сам по себе, а как источник информации о рисках. Вот основные сценарии:
1. Утечки данных
Украденные базы клиентов, логины, пароли, внутренние документы часто
выставляются на продажу или публикуются бесплатно в даркнете. Если
данные вашей компании там появились — это угроза репутации, клиентам и
штрафам по 152-ФЗ.
Что делать: мониторить утечки через легальные сервисы (о них ниже).
2. Обсуждение уязвимостей
В даркнет-форумах хакеры делятся информацией о найденных дырах в сайтах, CRM, корпоративных сетях. Если вашу компанию «обсуждают» — это
сигнал к срочному аудиту безопасности.
3. Компрометирующие материалы
Конкуренты или недобросовестные контрагенты могут заказать или
разместить фальшивые компрометирующие документы. Мониторинг позволяет вовремя заметить и отреагировать.
4. Продажа доступа к инфраструктуре
На даркнет-площадках торгуют доступом к взломанным серверам, корпоративным сетям, учетным записям. Если ваш администратор использует
простой пароль — вы рискуете оказаться в списке.
Важно: самостоятельное посещение даркнета без подготовки — риск заражения компьютера, привлечения внимания правоохранителей и случайного нарушения закона. Поэтому для бизнеса правильный путь — легальный мониторинг через доверенные сервисы.
Легальные инструменты мониторинга утечек
В России существуют государственные и частные сервисы, которые
сканируют даркнет и сообщают о появлении данных компании. Использовать
их можно без погружения в даркнет.
1. НКЦКИ — «Безопасность пользователей в сети»
Ссылка: chk.safe-surf.ru
Сервис Национального координационного центра по компьютерным инцидентам (структура ФСБ). Позволяет проверить email, телефон или логин по сводной базе утечек. Результат может быть использован как доказательство.
2. CERT.RU (Координационный центр доменов .RU/.РФ)
Ссылка: cert.ru
Центр мониторинга компьютерных инцидентов. Публикует отчеты, аналитику, а также предоставляет возможность сообщить об инциденте. Не является
публичным сканером, но полезен для отслеживания общих трендов.
3. Коммерческие сервисы мониторинга
На рынке есть компании, предлагающие мониторинг даркнета как услугу
(например, Solar JSOC, RTM Group и др.). Они находят утечки, анализируют
угрозы и помогают реагировать. Это платные решения, но для крупного
бизнеса они оправданы.
Что делать, если вы нашли данные своей компании в даркнете
- Не паниковать и не удалять все подряд. Сначала зафиксируйте факт (скриншоты, дата, источник).
- Определите, какие данные утекли. Если это логины/пароли — немедленно смените их, включите двухфакторную аутентификацию.
- Оцените масштаб. Если утекли персональные данные клиентов — необходимо уведомить Роскомнадзор (срок — 24 часа с момента обнаружения) .
- Сообщите в НКЦКИ. Они помогут с расследованием и могут предоставить официальное заключение.
- Проведите внутреннее расследование. Установите причину утечки и устраните уязвимость.
- Уведомите клиентов (если требуется). По 152-ФЗ при утечке персональных данных вы обязаны уведомить субъектов данных .
Правовые границы: что можно и что нельзя
- Можно: использовать открытые сервисы мониторинга утечек (chk.safe-surf.ru, отчеты CERT.RU, легальные коммерческие услуги).
- Нельзя: самостоятельно проникать в даркнет-форумы для сбора данных о конкурентах с использованием обхода блокировок — это может квалифицироваться как нарушение закона о персональных данных или
даже как шпионаж (ст. 276 УК РФ). - Нельзя: покупать украденные базы данных — это оборот средств для совершения преступления.
- Нельзя: использовать информацию, полученную из даркнета, для шантажа или недобросовестной конкуренции.
Чек-лист: как защитить бизнес от даркнет-угроз
- ✅ Подпишитесь на уведомления о утечках через НКЦКИ (chk.safe-surf.ru) и регулярно проверяйте корпоративные email/телефоны.
- ✅ Внедрите политику сложных паролей и двухфакторную аутентификацию для всех сотрудников.
- ✅ Проведите аудит безопасности инфраструктуры (закрытые порты, обновленное ПО).
- ✅ Обучите сотрудников основам кибергигиены (фишинг, безопасные пароли).
- ✅ Разработайте план реагирования на утечку: кто уведомляет РКН, кто взаимодействует с НКЦКИ, кто связывается с клиентами.
- ✅ При крупных сделках или сотрудничестве с новыми контрагентами используйте коммерческий мониторинг даркнета (на аутсорсе).
В завершение статьи
Даркнет — это реальный канал, где оказываются украденные данные и
обсуждаются уязвимости компаний. Для бизнеса важно не бояться даркнета, а научиться мониторить риски легальными способами и
правильно реагировать на инциденты. Используйте государственные сервисы, укрепляйте безопасность инфраструктуры и обучайте сотрудников — и тогда даркнет останется проблемой для мошенников, а не для вас.
Полезные ссылки
- Сервис НКЦКИ «Безопасность пользователей в сети» — проверка утечек по email, телефону, логину
- CERT.RU — мониторинг компьютерных инцидентов, отчеты
- Роскомнадзор — порядок уведомления об утечках
- Федеральный закон № 152-ФЗ «О персональных данных» — требования при утечке
#152ФЗ #OSINT #АналитикаРисков #БезопасностьБизнеса #Даркнет #Кибербезопасность #Мониторинг #НКЦКИ #ПерсональныеДанные #УтечкиДанных
IntelBase.Ru | Бизнес в деталях