Digital Shadows - компетентно помага за намаляване на цифровите рискове

Може би знаете какво е OSINT и сте използвали търсачката Shodan или вече използвате платформата за разузнаване на заплахи, за да приоритизирате IOC от различни канали. Но понякога трябва постоянно да гледате компанията си отвън и да получавате помощ за отстраняване на идентифицираните инциденти. Цифрови сенки ви позволява да проследявате цифрови активи компанията и нейните анализатори предлагат конкретни действия.

По същество Digital Shadows хармонично допълва съществуващия SOC или напълно покрива функционалността проследяване на външния периметър. Екосистемата е изградена от 2011 г. и много интересни неща са внедрени под капака. DS_ следи интернет, социални медии. мрежи и даркнет и идентифицира само важното от целия поток информация.

Във вашия седмичен бюлетин IntSum компанията предоставя знак, който можете да използвате в ежедневието си оценки на източниците и получената информация. Можете да видите и знака в края на статията.

Digital Shadows е в състояние да открива и потиска фишинг домейни, фалшиви акаунти в социалните мрежи; открийте компрометирани идентификационни данни на служители и изтекли данни, идентифицирайте информация за предстоящи кибератаки срещу компанията, постоянно наблюдавайте публичния периметър на организацията и дори редовно анализирайте мобилни приложения в пясъчника.

Идентифициране на цифрови рискове

Всяка компания в хода на дейността си придобива вериги от връзки с клиенти и партньори, а данните, които се стреми да защити, стават все по-уязвими, а количеството им само нараства.

За да започне да управлява тези рискове, една компания трябва да започне да гледа отвъд своя периметър, да го контролира и да получава незабавна информация за промените.

Откриване на загуба на данни (чувствителни документи, достъпни служители, техническа информация, интелектуална собственост).
Представете си, че вашата интелектуална собственост е била разкрита в интернет или че вътрешен поверителен код случайно е изтекъл в хранилище на GitHub. Нападателите могат да използват тези данни, за да стартират по-насочени кибератаки.

Онлайн сигурност на марката (фишинг домейни и профили в социални мрежи, мобилен софтуер, имитиращ компанията).
Тъй като сега е трудно да се намери компания без социална мрежа или подобна платформа за взаимодействие с потенциални клиенти, нападателите се опитват да се представят за марката на компанията. Киберпрестъпниците правят това, като регистрират фалшиви домейни, акаунти в социални медии и мобилни приложения. Ако фишингът/измамата е успешен, това може да повлияе на приходите, лоялността и доверието на клиентите.

Намаляване на повърхността на атаката (уязвими услуги в интернет периметъра, отворени портове, проблемни сертификати).
С нарастването на ИТ инфраструктурата повърхността на атаката и броят на информационните обекти продължават да растат. Рано или късно вътрешните системи могат случайно да бъдат публикувани във външния свят, като база данни.

DS_ ще ви уведоми за проблеми, преди нападателят да може да се възползва от тях, ще подчертае тези с най-висок приоритет, анализаторите ще препоръчат по-нататъшни действия и можете незабавно да извършите сваляне.

Интерфейс DS_

Можете да използвате директно уеб интерфейса на решението или да използвате API.

Както можете да видите, аналитичното резюме е представено под формата на фуния, започвайки от броя на споменаванията и завършвайки с реални инциденти, получени от различни източници.

Много хора използват решението като Wikipedia с информация за активните нападатели, техните кампании и събития в областта на информационната сигурност.

Digital Shadows е лесен за интегриране във всяка външна система. Както известията, така и REST API се поддържат за интегриране във вашата система. Можете да посочите IBM QRadar, ArcSight, Demisto, Anomali и други.

Как да управляваме цифровите рискове – 4 основни стъпки

Стъпка 1: Идентифицирайте критичните за бизнеса активи

Тази първа стъпка, разбира се, е разбирането на какво най-много се интересува организацията и какво иска да защити.

Могат да бъдат разделени на ключови категории:

• Хора (клиенти, служители, партньори, доставчици);
• Организации (свързани и обслужващи компании, обща инфраструктура);
• Системи и оперативни критични приложения (уебсайтове, портали, клиентски бази данни, системи за обработка на плащания, системи за достъп на служители или ERP приложения).

При съставянето на този списък е препоръчително да следвате една проста идея - активите трябва да са около критични бизнес процеси или икономически важни функции на компанията.

Обикновено се добавят стотици ресурси, включително:

• имена на фирми;
• марки/търговски марки;
• диапазони на IP адреси;
• домейни;
• връзки към социални мрежи;
• доставчици;
• мобилни приложения;
• номера на патенти;
• документи за маркиране;
• DLP идентификатори;
• имейл подписи.

Адаптирането на услугата към вашите нужди гарантира, че получавате само подходящи сигнали. Това е итеративен цикъл и потребителите на системата ще добавят активи, когато станат достъпни, като нови заглавия на проекти, предстоящи сливания и придобивания или актуализирани уеб домейни.

Стъпка 2: Разбиране на потенциалните заплахи

За да се изчислят най-добре рисковете, е необходимо да се разберат потенциалните заплахи и цифровите рискове на една компания.

1. Техники, тактики и процедури на нападател (TTP)
   рамка MITER ATT&CK а други помагат да се намери общ език между защитата и нападението. Събирането на информация и разбирането на поведението на широк кръг от нападатели предоставя много полезен контекст при защита. Това ви позволява да разберете следващата стъпка в наблюдавана атака или да изградите обща концепция за защита, базирана на Убийте веригата.
2. Възможности за нападател
   Нападателят ще използва най-слабата връзка или най-краткия път. Различни вектори на атака и техните комбинации - поща, уеб, пасивно събиране на информация и др.

Стъпка 3: Мониторинг за нежелана поява на цифрови активи

За идентифициране на активи е необходимо редовно да се наблюдават голям брой източници, като например:

• Git хранилища;
• Лошо конфигурирано облачно хранилище;
• Поставете сайтове;
• Социални медии;
• Криминални форуми;
• Тъмна мрежа.

За да започнете, можете да използвате безплатните помощни програми и техники, класирани по трудност в ръководството „Практическо ръководство за намаляване на цифровия риск".

Стъпка 4: Вземете мерки за защита

След получаване на уведомлението трябва да се предприемат конкретни действия. Можем да различим тактически, оперативни и стратегически.

В Digital Shadows всеки сигнал включва препоръчителни действия. Ако това е фишинг домейн или страница в социална мрежа, тогава можете да проследите състоянието на изплащането в секцията „Премахване“.

Достъп до демо портала за 7 дни

Позволете ми веднага да направя резервация, че това не е пълноценен тест, а само временен достъп до демо портала, за да се запознаете с неговия интерфейс и да потърсите информация. Пълното тестване ще съдържа данни, свързани с конкретна компания и изисква работата на анализатор.

Демо порталът ще съдържа:

• Примери за сигнали за фишинг домейни, разкрити идентификационни данни и слабости на инфраструктурата;
• търсене в страници на darknet, криминални форуми, емисии и много други;
• 200 профила, инструменти и кампании за киберзаплахи.

Можете да получите достъп до това връзка.

Седмични бюлетини и подкаст

В седмичния бюлетин IntSum можете да получите кратка справка за оперативната информация и последните събития през изминалата седмица. Можете също да слушате подкаста ShadowTalk.

За да оцени източник, Digital Shadows използва качествени твърдения от две матрици, оценявайки достоверността на източниците и надеждността на информацията, получена от тях.

Статията е написана на базата на „Практическо ръководство за намаляване на цифровия риск".

Ако решението Ви интересува, можете да се свържете с нас - фирмата Факторна група, дистрибутор на Digital Shadows_. Всичко, което трябва да направите, е да пишете в свободна форма на [имейл защитен].

Автори: попов-ас и dima_go.

Източник: www.habr.com