ダークウェブ監視

ダークウェブ監視サービスは、ダークウェブの闇市場、ハッカーのフォーラム、ペーストサイト、流出データベースを継続的に巡回し、組織のメールドメインに関連する認証情報を探します。一致が見つかると通知が届くため、侵害されたパスワードをすぐに変更できます。

これは事後的ですが欠かせない防御層です。強力なパスワードと多要素認証を使っていても、外部サービスで使った認証情報がサードパーティの侵害で露出することはあります。早期に気づけば、危険にさらされる期間を最小限に抑えられます。

チームでは、ダークウェブ監視を能動的な対策と組み合わせるべきです。サービスごとに固有のパスワードを使うこと (パスワードマネージャーで強制)、定期的な認証情報の更新、そして多要素認証の必須化です。