Deep Web.

Alle Web-Inhalte, die nicht von oeffentlichen Suchmaschinen indiziert werden: private Datenbanken, Intranets, geschuetzte Portale; nicht zu verwechseln mit dem Darknet. Es gehört zur Kategorie Angriffe und Bedrohungen der Cybersicherheit.

Alle Web-Inhalte, die nicht von oeffentlichen Suchmaschinen indiziert werden: private Datenbanken, Intranets, geschuetzte Portale; nicht zu verwechseln mit dem Darknet.

Das Deep Web umfasst alles, was ueber das normale Internet erreichbar ist, aber von Suchmaschinen wie Google oder Bing nicht gecrawlt werden kann, typischerweise weil Seiten hinter Authentifizierung, Paywalls, dynamischen Queries oder robots.txt liegen. Beispiele sind Online-Banking-Dashboards, Firmenintranets, Patientenportale und datenbankgestuetzte Abfrageergebnisse. Das Deep Web ist groesstenteils alltaeglich und legitim und darf nicht mit dem Darknet verwechselt werden, welches nur eine kleine Teilmenge ist und ausschliesslich ueber Anonymisierungsnetze wie Tor erreicht wird. Aus Security-Sicht liegen im Deep Web die meisten sensiblen Daten, weshalb es das Hauptziel von Credential Stuffing, Broken-Access-Control-Bugs und exponierten APIs ist. Schutzmassnahmen sind klassisch: Authentifizierung, Autorisierung, Segmentierung, Logging und Attack Surface Management.

Schutzmaßnahmen gegen Deep Web kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Übliche alternative Bezeichnungen: Unsichtbares Web, Hidden Web.