Deep Web.

Contenido web que no esta indexado por buscadores publicos: bases de datos privadas, intranets y portales autenticados; no confundir con dark web. Pertenece a la categoría de Ataques y amenazas en ciberseguridad.

Contenido web que no esta indexado por buscadores publicos: bases de datos privadas, intranets y portales autenticados; no confundir con dark web.

La Deep Web es todo lo que esta accesible por internet pero que buscadores como Google o Bing no pueden rastrear, normalmente porque las paginas requieren autenticacion, estan tras un paywall, dependen de consultas dinamicas o se excluyen por robots.txt. Ejemplos: paneles de banca online, intranets corporativas, portales de historia clinica y resultados de consultas a bases de datos. La Deep Web es en su gran mayoria mundana y legitima, y no debe confundirse con la Dark Web, un pequeno subconjunto al que solo se accede mediante redes superpuestas como Tor. En seguridad, la capa deep-web es donde residen la mayoria de los datos sensibles, por lo que es objetivo principal de credential stuffing, fallos de control de acceso y APIs expuestas. Las defensas son las convencionales: autenticacion, autorizacion, segmentacion, registro y gestion de superficie de ataque.

Las defensas contra Deep Web combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Web invisible, Web oculta.