🥇Digital Shadows — компетентно помага за намаляване на цифровите рискове

Може би знаете какво е OSINT и сте използвали търсачката Shodan, или вече използвате Threat Intelligence Platform за приоритизиране на IOC от различни фийдове. Но понякога е необходимо постоянно да гледате на компанията си от външната страна и да получавате помощ в отстраняването на установени инциденти. Digital Shadows позволява следене на цифровите активи на компанията и нейната аналитика предлага конкретни действия.

По същество Digital Shadows хармонично допълва съществуващия SOC или напълно покрива функционалността на следенето на външния периметър. Създаването на екосистема започна през 2011 година и под капака са реализирани много интересни неща. DS_ мониторира Интернет, социални мрежи и darknet и извлича от целия поток информация само важното.

В своята седмична разсылка IntSum компанията предоставя таблица, която можете да използвате в ежедневието си за оценка на източника и получената информация. Можете да се запознаете с таблицата и в края на статията.

Digital Shadows е в състояние да открива и гаси фалшиви домейни, фалшиви профили в социални мрежи; да намери компрометирани потребителски данни на служители и изтекли данни, да идентифицира информация за подготвящи се кибератаки срещу компанията, да следи постоянно публичния периметър на организацията и дори редовно да анализира мобилни приложения в пясъчник.

Идентификация на цифрови рискове

Всяка компания в процеса на своята дейност изгражда вериги от връзки с клиенти и партньори, а данните, които се стреми да защити, стават все по-уязвими, тяхното количество само нараства.

За да започне да управлява тези рискове, компанията трябва да започне да гледа извън своя периметър, да го контролира и да получава оперативна информация за промените.

Data Loss Detection (чувствителни документи, достъпни за служителите, техническа информация, интелектуална собственост).
Представете си, че вашата интелектуална собственост е била разкрита в Интернет или че вътрешен конфиденциален код случайно е попаднал в GitHub репозиторий. Злодеи могат да използват тези данни за стартиране на по-целенасочени кибератаки.

Online Brand Security (фалшиви домейни и профили в социални мрежи, имитиращи компанията мобилни приложения).
Тъй като в момента е трудно да намерите компания без социална мрежа или подобна платформа за взаимодействие с потенциални клиенти, киберпрестъпниците се опитват да се представят за марката на компанията. Това се извършва чрез регистрация на фалшиви домейни, профили в социални мрежи и мобилни приложения. При успешен фишинг/измама, това може да повлияе на приходите, лоялността и доверието на клиентите.

Attack Surface Reduction (уязвими услуги на периметъра с Интернет, открити портове, проблемни сертификати).
С нарастващата ИТ инфраструктура, атакуващата повърхност и количеството информационни обекти също нарастват. Рано или късно вътрешните системи могат случайно да бъдат публикувани в съществуващия свят, например, бази данни.

DS_ ще извести за проблеми преди атакуващият да може да се възползва от тях, ще приоритизира най-критичните проблеми, анализаторите ще препоръчат следващи действия и веднага ще бъде възможно извършване на takedown.

Интерфейс DS_

Може да се използва директно уеб интерфейсът на решението или да се използва API.

Както може да се забележи, аналитичен преглед е представен под формата на фуния, започвайки от броя на споменаванията и завършвайки с реални инциденти, получени от различни източници.

Много хора използват решението като енциклопедия с информация за активни нападатели, проведени кампании и събития в сферата на сигурността.

Digital Shadows лесно се интегрира в всяка външна система. Подкрепят се както уведомления, така и REST API за интеграция в собствената система. Могат да се назоват IBM QRadar, ArcSight, Demisto, Anomali и други.

Как да управляваме цифровите рискове — 4 основни стъпки

Стъпка 1: Определяне на критични за бизнеса активи

Тази първа стъпка е разбира се, свързана с разбирането на това, което организацията цени най-много и което иска да защити.

Може да се раздели на ключови категории:

Хора (клиенти, служители, партньори, доставчици);
Организации (свързани и обслужващи компании, обща инфраструктура);
Системи и оперативни критични приложения (вебсайтове, портали, клиентски бази данни, системи за обработка на плащания, системи за достъп на служители или ERP приложения).

При составянето на този списък се препоръчва да се следва простата идея — активите трябва да са около критичните бизнес процеси или икономически важните функции на компанията.

Обикновено се добавят стотици ресурси, включително:

имена на компании;
бренди / търговски марки;
диапазони на IP адреси;
домейни;
връзки към социални медии;
доставчици;
мобилни приложения;
номерa на патенти;
маркировки на документи;
идентификатори на DLP;
подписи на имейли.

Адаптацията на услугата към себе си гарантира получаването само на релевантни уведомления. Това е итеративен цикъл и потребителите на системата ще добавят активи по мярка на тяхната поява, като нови имена на проекти, предстоящи сливания и придобивания или обновени уеб домейни.

Стъпка 2: Разбиране на потенциалните заплахи

За да се оценят рисковете по най-добрия начин, е необходимо да се разберат потенциалните заплахи и цифровите рискове на компанията.

Техники, тактики и процедури на злонамерени лица (TTP)
Фреймуърк MITRE ATT&CK и други помагат да се намери общ език между защитата и атаката. Събирането на информация и разбирането на поведението на широк спектър от злонамерени лица предоставя много полезен контекст при защитата. Това позволява да се разбере следващата стъпка в наблюдаваната атака или да се изгради обща концепция за защита въз основа на Kill Chain.
Възможности на злонамерени лица
Атакуващият ще използва най-слабата верига или най-краткия път. Различни вектори на атака и техните комбинации — имейл, уеб, пасивно събиране на информация и т.н.

Стъпка 3: Наблюдение на нежелани появи на цифрови активи

За да се открият активи, е необходимо редовно да се проследява голямо количество източници, като:

Git хранилища;
Лошо конфигурирани облачни хранилища;
Paste сайтове;
Социални медии;
Криминални форуми;
Тъмен уеб.

За да започнете с нещо, можете да използвате безплатни инструменти и техники, класирани по степен на сложност в ръководството ‘A Practical Guide to Reducing Digital Risk’.

Стъпка 4: Предприемане на мерки за защита

След получаване на уведомление е необходимо да се предприемат конкретни действия. Могат да се обозначат тактически, оперативни и стратегически.

В Digital Shadows всяко предупреждение включва препоръчителни действия. Ако това е фишинг домейн или страница в социална медия, статусът на изпълнението на възстановяването може да се проследи в раздела “Takedowns”.

Достъп до демо портала в продължение на 7 дни

Веднага искам да уточня, че това не е пълноценно тестуване, а временно предоставяне на достъп до демо портала за запознаване с неговия интерфейс и търсене на информация. Пълното тестуване ще включва актуални данни за конкретната компания и предполага работа на аналитик.

Демо порталът ще съдържа:

примери за предупреждения за фишинг домейни, отворени потребителски данни и уязвимости в инфраструктурата;
търсене на страници в даркнет, престъпни форуми, фийдове и много други;
200 профила на кибер заплахи, инструменти и кампании.

Достъпът може да се получи от тук връзка.

Седмични бюлетини и подкаст

В седмичния бюлетин IntSum можете да получавате кратък обзор на актуалната информация и последните събития от последната седмица. Можете също така да слушате подкаста ShadowTalk.

За оценка на източника Digital Shadows, използвайки качествени твърдения от две матрици, оценявайки надеждността на източниците и достоверността на получената от тях информация.

Статията е написана по мотиви на ‘A Practical Guide to Reducing Digital Risk’.

Ако решението ви е заинтересувало, можете да се свържете с нас — компанията Фактор груп', дистрибутор на Digital Shadows_. Достатъчно е да пишете свободно на digitalshadows@fgts.ru.

Автори: popov-as и dima_go.

Източник: habr.com