מודיעין ברשת האפלה לכולם
שירות חדש מאפשר לכל אחד לחפש ולעקוב אחרי רשומות ברשת האפלה, גם בלי לדעת לכתוב שורה אחת של קוד.
לשירות קוראים matchlight, והוא מציע תכנית תמחור חודשית לפי כמות רשומות עליהן מתבצע מעקב ברשת האפילה. לצורך המחשה, מעקב אחרי 10 רשומות יעלה לכם כ-20 ש"ח בחודש.
אמנם חברות מודיעין בסייבר שמספקות מודיעין גם מהרשת האפילה יש למכביר, החידוש בשירות הזה הוא בהנגשה הפשוטה שלו למי שרוצה ובמחיר זול. עד היום, אם ארגון רצה מודיעין מהרשת האפילה הוא היה צריך לפנות לחברה ייעודית ולרוב לא מדובר בסכומים כאלו.
למרות הנגישות והמחיר יש לציין כי אין דרך פשוטה שארגון יכול לעשות השוואה בין תוצרי המודיעין המופקים בשירות החדש או בשירותים של חברות מודיעין סייבר אחרות. הדרך היחידה היא לקנות תוצרי מודיעין מכל החברות, ולראות מי מהן מספקת את התוצרים הכי מתאימים לצורך.
היכולת להשוות תוצרי מודיעין בסייבר נדרשת בעיקר בגלל אתגר אחד - פורומים סגורים ברשת האפילה. כאלו שסורקים אוטומטיים לא מגיעים אליהם.
לאלו שאינם עוסקים בתחום, נחלק את הרשת האפילה בהפשטה לשני מקורות מידע. אחד אפשר להגיע אליו עם סורק אוטומטי (crowler) שסורק את הדפים השונים ברשת האפילה. מקור מידע שני הוא פורומים סגורים שלא מאפשרים כניסה לסורקים. לרוב אלו פורומים שההצטרפות אליהם היא תהליך מורכב שדורש המלצות מחברים אחרים בפורום לבדיקת אמינות וזהות וכן הוכחת יכולות טכניות מתאימות.
כדי להגיע לפורומים כאלו, יש צורך בתשתית מודיעין אנושית ברשת האפילה. המשמעות היא אנליסטים שמפעילים פרסונות וירטואליות בהן נעשה שימוש בפורום. היתרון של חלק מחברות המודיעין בסייבר טמון במקורות מידע באותם פורומים סגורים. את המידע הזה החברות מוכרות בצורה ישירה ללקוחות או לחברות מודיעין סייבר אחרות שמוכרות ללקוח הסופי מידע מבוסס על פורומים סגורים וסורקים אוטומטיים.
אין ספק כי השירות החדש מנגיש את המידע ברשת האפילה לקבל הרחב. האם מדובר בתום עידן חברות ה'בוטיק' בתחום המודיעין בסייבר? כנראה שלא. לקוחות שצריכים מידע עמוק יותר כדי להתכונן למתקפות סייבר עתידיות ככל הנראה ימשיכו לרכוש מודיעין ממספר רב של מקורות מידע.
לכתבות נוספות באתר ISRAEL DEFENSE היכנסו לעמוד הפייסבוק החדש של nrg
אקו"ם