我們昨天談到的??新法倒計時①一周一看新法-運營者應對安全事件規定??中提到了關于企業的外部威脅和內部威脅造成的后果部分內容，其中重點的提到了企業數據被泄露產生的一些后果，而對這些泄露信息進行估價，進行交易的地方正是暗網。

??

來自暗網的威脅

很多人一直都無法理解黑客是怎么賺錢的，你如果好奇的在網上大規模散布你的無知的話。也許會有愛現黑客直播戴著個面具拍個視頻告訴你，他們是搞黑產賺錢的。不管是劫持網站啦，文件加密勒索啦，售賣個人信息啦，……什么什么的都是黑產，而承載這些黑產交易與往來的載體，就是暗網。

在過去，這些非法的交易行為一般被稱為黑市，網絡時代的黑市已然潛入暗網之中。暗網已成為當前網絡信息安全社會的巨大威脅之一。

那么是數據泄露引發的暗網黑產交易嗎?其實并不一定。

??

[[190326]]

危害信息安全的黑暗網絡雙生子

俗話說，沒有買賣就沒有殺害，而對于信息安全里面的數據而言也是如此，正是因為信息泄露黑產才有資源流通，而正是因為這些信息資源擁有流通的價值，即使是非法的流通，也會有人冒著風險去獲取這些信息，造成信息泄露。這正意味著信息泄露黑客入侵，與暗網黑色產業是真實的危害信息安全的相輔相成的黑暗網絡雙生子。

??

[[190327]]

面對可能的信息泄露與暗網威脅，該怎么辦

我們的安全專家提出幾個建議：

• 明槍易躲暗箭難防，因此把這些潛藏在暗處的威脅，通過信息搜取的方式顯現出來，這樣就能提早決定應對這些威脅的對策。
• 通過多方安全方案，修復企業系統漏洞，治標治本的解決可能暴露的信息安全問題。
• 嚴格執行信息安全保密政策，從根本上杜絕重要信息外泄的可能性。

??

暗網的存在，是客觀的，那么是否暗網就完全是負面的，沒有任何挖掘價值的?

并不，要知道，雖然暗網在進行各種暗世界的交易，但是其信息總是領先于其他地方的，無論是對漏洞的披露還是對漏洞的整體修復方案總是暗網最先發布的。這意味著我們可以及早制定漏洞對策，已經對漏洞進行分析。這對于我們信息安全的工作非常有幫助。

??

[[190328]]

【本文為51CTO專欄“柯力士信息安全”原創稿件，轉載請聯系原作者(微信號：JW-assoc)】

??

??戳這里，看該作者更多好文??