🥇Digital Shadows — професионално помага за намаляване на цифровите рискове

Възможно е да знаете какво е OSINT и да сте използвали търсачката Shodan, или вече използвате платформа за разузнаване на заплахи за приоритизиране на IOC от различни източници. Но понякога е необходимо постоянно да гледате на компанията си от външната страна и да получавате помощ за отстраняване на откритите инциденти. Digital Shadows позволява да се проследяват цифрови активи на компанията и нейната аналитика предлагат конкретни действия.

По същество Digital Shadows хармонично допълва съществуващия SOC или напълно покрива функционалността за проследяване на външния периметър. Изграждането на екосистемата започна през 2011 година и под капака са реализирани много интересни неща. DS мониторира интернет, социални мрежи и даркнет, и открива от целия поток информация само важните.

В своята седмична разпратка IntSum компанията предоставя таблица, която можете да използвате в ежедневието си за оценка на източника и получената информация. С таблицата можете също да се запознаете в края на статията.

Digital Shadows е способна да открива и прекратява фалшиви домейни, фалшиви профили в социални мрежи; да намира компрометирани данни за служители и изтекли данни, да разкрива информация за подготвящи се кибератаки срещу компанията, постоянно да проследява публичния периметър на организацията и дори редовно да анализира мобилни приложения в пясъчника.

Откриване на цифрови рискове

Всяка компания в процеса на своята дейност натрупва връзки с клиенти и партньори, и данните, които се стреми да защити, стават все по-уязвими, количеството им само расте.

За да започне да управлява тези рискове, компанията трябва да започне да гледа извън своя периметър, да го контролира и да получава оперативна информация за промените.

Откриване на загуба на данни (чувствителни документи, достъпни за служители, техническа информация, интелектуална собственост).
Представете си, че вашата интелектуална собственост е била разкрита в интернет или в GitHub репозитория случайно е попаднал вътрешен конфиденциален код. Злоумесниците могат да използват тези данни за стартиране на по-целенасочени кибератаки.

Онлайн защита на марката (фалшиви домейни и профили в социални мрежи, имитиращи компанията мобилни приложения).
Тъй като е трудно да се намери компания без социална мрежа или подобна платформа за взаимодействие с потенциални клиенти, злоумышлениците се опитват да се представят за марка на компанията. Киберпрестъпниците правят това, като регистрират фалшиви домейни, акаунти в социални мрежи и мобилни приложения. При успешно фишинг или измама, това може да повлияе на приходите, лоялността и доверието на клиентите.

Намаляване на повърхността на атака (уязвими услуги на периметъра с Интернет, отворени портове, проблемни сертификати).
С увеличаването на ИТ инфраструктурата нараства и повърхността на атака, броят на информационните активи. Рано или късно вътрешните системи могат по невнимание да бъдат публикувани във външния свят, например, база данни.

DS_ ще уведомява за проблеми преди те да бъдат използвани от атакуващия, ще изведе най-приоритетните, анализаторите ще препоръчат следващите действия и веднага ще може да се извърши takedown.

Интерфейс на DS_

Може да се използва директно уеб интерфейс на решението или да се ползва API.

Както може да се заб注意, аналитичният отчет е представен под формата на фуния, започвайки от броя на споменаванията и завършвайки с реални инциденти, получени от различни източници.

Много използват решението като енциклопедия с информация за активни атакуващи, проведени кампании и събития в сферата на ИБ.

Digital Shadows лесно се интегрира в всяка външна система. Поддържат се както уведомления, така и REST API за интеграция в собствената система. Могат да се назоват IBM QRadar, ArcSight, Demisto, Anomali и други.

Как да се управляват цифровите рискове — 4 основни стъпки

Стъпка 1: Определяне на критичните за бизнеса активи

Тази първа стъпка, разбира се, се състои в разбирането на това, което организацията цени най-много и какво иска да защити.

Може да бъде разделено на ключови категории:

Хора (клиенти, служители, партньори, доставчици);
Организации (свързани и обслужващи компании, обща инфраструктура);
Системи и критично важни приложения (уебсайтове, портали, бази данни с данни за клиенти, системи за обработка на плащания, системи за достъп на служители или ERP приложения).

При съставянето на този списък е препоръчително да се следва простата идея — активите трябва да са около критичните бизнес процеси или икономически важни функции на компанията.

Обикновено се добавят стотици ресурси, включително:

наименования на компании;
брандове / търговски марки;
IP адресни диапазони;
домейни;
връзки към социални мрежи;
доставчици;
мобилни приложения;
номера на патенти;
маркировки на документи;
идентификатори на DLP;
подписи на имейли.

Адаптацията на услугата към себе си гарантира получаването само на релевантни известия. Това е итеративен цикъл и потребителите на системата ще добавят активи, когато се появят, като нови наименования на проекти, предстоящи сливания и придобивания или актуализирани уеб домейни.

Стъпка 2: Разбиране на потенциалните заплахи

За да се изчислят рисковете най-добре, е необходимо да се разберат потенциалните заплахи и цифровите рискове на компанията.

Техники, тактики и процедури на злонамерени лица (TTP)
Фреймворк MITRE ATT&CK и други помагат да се намери общ език между защитата и атаката. Събирането на информация и разбирането на поведението на широк кръг злонамерени лица предоставя много полезен контекст при защитата. Това позволява да се разбере следващата стъпка в наблюдаваната атака или да се изгради обща концепция за защита, основаваща се на Kill Chain.
Възможности на злонамерените лица
Атакуващият ще използва най-слабото звено или най-краткия път. Различните вектори на атака и техните комбинации — имейл, уеб, пасивно събиране на информация и т.н.

Стъпка 3: Мониторинг на нежеланите прояви на цифрови активи

За да се открият активи, е необходимо редовно да се проследяват голямо количество източници, като:

Git хранилища;
Лошо конфигурирани облачни хранилища;
Paste сайтове;
Социални медии;
Криминални форуми;
Тъмен уеб.

За да започнете с нещо, можете да използвате безплатни инструменти и техники, класирани по степен на сложност в ръководството ‘A Practical Guide to Reducing Digital Risk’.

Стъпка 4: Предприемане на мерки за защита

След получаване на известие е необходимо да се предприемат конкретни действия. Могат да се изведат тактически, оперативни и стратегически.

В Digital Shadows всяко предупреждение включва препоръчителни действия. Ако това е фалшив домейн или страница в социална мрежа, статусът на изпълнението на обезщетението може да бъде проследяван в раздела 'Takedowns'.

Достъп до демонстрационния портал в продължение на 7 дни

Незабавно ще уточня, че това не е пълноценен тест, а само временен достъп до демо портала за запознаване с интерфейса и търсене на информация. Пълното тестване ще съдържа актуални за конкретната компания данни и изисква работа на анализатор.

Демо порталът ще съдържа:

примери за предупреждения за фишингови домейни, отворени учетни данни и уязвимости в инфраструктурата;
търсене в страници на даркнета, криминални форуми, фийдове и много други;
200 профила на киберзаплахи, инструменти и кампании.

Достъпът може да се получи по този връзката.

Седмични бюлетини и подкаст

В седмичния бюлетин IntSum можете да получавате кратка сводка на оперативна информация и последните събития от изминалата седмица. Също така можете да слушате подкаста ShadowTalk.

За оценка на източника Digital Shadows, използвайки качествени твърдения от две матрици, оценявайки достоверността на източниците и достоверността на получената от тях информация.

Статията е написана по мотиви на ‘A Practical Guide to Reducing Digital Risk’.

Ако решението ви е заинтересувало, можете да се свържете с нас — компанията Фактор груп, дистрибутор на Digital Shadows_. Достатъчно е да напишете свободно на digitalshadows@fgts.ru.

Автори: popov-as и dima_go.

Източник: habr.com