ডিজিটাল শ্যাডোস - দক্ষতার সাথে ডিজিটাল ঝুঁকি কমাতে সাহায্য করে

সম্ভবত আপনি OSINT কি জানেন এবং Shodan সার্চ ইঞ্জিন ব্যবহার করেছেন, অথবা ইতিমধ্যেই বিভিন্ন ফিড থেকে IOC-কে অগ্রাধিকার দিতে থ্রেট ইন্টেলিজেন্স প্ল্যাটফর্ম ব্যবহার করছেন। কিন্তু কখনও কখনও এটি ক্রমাগত বাইরে থেকে আপনার কোম্পানী তাকান এবং চিহ্নিত ঘটনা নির্মূল সাহায্য পেতে প্রয়োজন হয়. ডিজিটাল শ্যাডো আপনাকে ট্র্যাক করতে দেয় ডিজিটাল সম্পদ কোম্পানি এবং এর বিশ্লেষকরা সুনির্দিষ্ট কর্মের প্রস্তাব করে।

সারমর্মে, ডিজিটাল শ্যাডো সুরেলাভাবে বিদ্যমান এসওসিকে পরিপূরক করে বা কার্যকারিতাকে সম্পূর্ণরূপে কভার করে বাইরের ঘের ট্র্যাকিং. ইকোসিস্টেমটি 2011 সাল থেকে তৈরি করা হয়েছে এবং হুডের অধীনে অনেক আকর্ষণীয় জিনিস প্রয়োগ করা হয়েছে। DS_ ইন্টারনেট, সোশ্যাল মিডিয়া মনিটর করে। নেটওয়ার্ক এবং ডার্কনেট এবং তথ্যের সমগ্র প্রবাহ থেকে শুধুমাত্র গুরুত্বপূর্ণকে চিহ্নিত করে।

আপনার সাপ্তাহিক নিউজলেটারে IntSum কোম্পানি একটি চিহ্ন প্রদান করে যা আপনি আপনার দৈনন্দিন জীবনে ব্যবহার করতে পারেন উৎস মূল্যায়ন এবং প্রাপ্ত তথ্য। আপনি নিবন্ধের শেষে চিহ্নটিও দেখতে পারেন।

ডিজিটাল শ্যাডোস সামাজিক নেটওয়ার্কে ফিশিং ডোমেন, জাল অ্যাকাউন্ট সনাক্ত এবং দমন করতে সক্ষম; আপোসকৃত কর্মচারীর শংসাপত্র এবং ফাঁস হওয়া ডেটা খুঁজুন, কোম্পানির উপর আসন্ন সাইবার আক্রমণ সম্পর্কে তথ্য শনাক্ত করুন, সংস্থার সর্বজনীন পরিধি নিরীক্ষণ করুন এবং এমনকি স্যান্ডবক্সে মোবাইল অ্যাপ্লিকেশনগুলি নিয়মিত বিশ্লেষণ করুন।

ডিজিটাল ঝুঁকি চিহ্নিত করা

প্রতিটি কোম্পানি, তার ক্রিয়াকলাপের সময়, ক্লায়েন্ট এবং অংশীদারদের সাথে সংযোগের চেইন অর্জন করে, এবং এটি যে ডেটা রক্ষা করতে চায় তা ক্রমবর্ধমানভাবে দুর্বল হয়ে পড়ে এবং এর পরিমাণ কেবল বাড়ছে।

এই ঝুঁকিগুলি পরিচালনা করতে শুরু করার জন্য, একটি কোম্পানিকে অবশ্যই তার পরিধির বাইরে দেখা শুরু করতে হবে, এটি নিয়ন্ত্রণ করতে হবে এবং পরিবর্তনগুলি সম্পর্কে অবিলম্বে তথ্য পেতে হবে।

ডেটা লস ডিটেকশন (সংবেদনশীল নথি, অ্যাক্সেসযোগ্য কর্মচারী, প্রযুক্তিগত তথ্য, বৌদ্ধিক সম্পত্তি)।
কল্পনা করুন যে আপনার বৌদ্ধিক সম্পত্তি ইন্টারনেটে উন্মোচিত হয়েছে বা অভ্যন্তরীণ গোপনীয় কোডটি ঘটনাক্রমে একটি GitHub সংগ্রহস্থলে ফাঁস হয়েছে। আক্রমণকারীরা এই ডেটা ব্যবহার করে আরো লক্ষ্যবস্তু সাইবার আক্রমণ চালাতে পারে।

অনলাইন ব্র্যান্ড নিরাপত্তা (সোশ্যাল নেটওয়ার্কে ফিশিং ডোমেন এবং প্রোফাইল, মোবাইল সফ্টওয়্যার কোম্পানির অনুকরণ)।
যেহেতু এখন সম্ভাব্য গ্রাহকদের সাথে যোগাযোগ করার জন্য একটি সামাজিক নেটওয়ার্ক বা অনুরূপ প্ল্যাটফর্ম ছাড়া একটি কোম্পানি খুঁজে পাওয়া কঠিন, আক্রমণকারীরা কোম্পানির ব্র্যান্ডের ছদ্মবেশী করার চেষ্টা করে। সাইবার অপরাধীরা জাল ডোমেইন, সোশ্যাল মিডিয়া অ্যাকাউন্ট এবং মোবাইল অ্যাপ নিবন্ধন করে এটি করে। একটি ফিশিং/স্ক্যাম সফল হলে, এটি রাজস্ব, গ্রাহকের আনুগত্য এবং বিশ্বাসকে প্রভাবিত করতে পারে।

আক্রমণ পৃষ্ঠের হ্রাস (ইন্টারনেট পরিধিতে দুর্বল পরিষেবা, খোলা পোর্ট, সমস্যাযুক্ত শংসাপত্র)।
আইটি অবকাঠামো বাড়ার সাথে সাথে আক্রমণের পৃষ্ঠ এবং তথ্য বস্তুর সংখ্যা বাড়তে থাকে। শীঘ্রই বা পরে, অভ্যন্তরীণ সিস্টেমগুলি দুর্ঘটনাক্রমে বাইরের বিশ্বের কাছে প্রকাশিত হতে পারে, যেমন একটি ডাটাবেস।

কোনও আক্রমণকারী তাদের সুবিধা নেওয়ার আগে DS_ আপনাকে সমস্যাগুলি সম্পর্কে অবহিত করবে, সর্বোচ্চ অগ্রাধিকারগুলি হাইলাইট করবে, বিশ্লেষকরা আরও পদক্ষেপের সুপারিশ করবে এবং আপনি অবিলম্বে একটি সরিয়ে নিতে পারেন৷

ইন্টারফেস DS_

আপনি সমাধানের ওয়েব ইন্টারফেস সরাসরি ব্যবহার করতে পারেন বা API ব্যবহার করতে পারেন।

আপনি দেখতে পাচ্ছেন, বিশ্লেষণমূলক সারাংশটি একটি ফানেলের আকারে উপস্থাপন করা হয়েছে, উল্লেখের সংখ্যা থেকে শুরু করে এবং বিভিন্ন উত্স থেকে প্রাপ্ত বাস্তব ঘটনাগুলির সাথে শেষ হয়।

সক্রিয় আক্রমণকারীদের, তাদের প্রচারাভিযান এবং তথ্য সুরক্ষার ক্ষেত্রে ইভেন্টগুলির তথ্য সহ অনেক লোক উইকিপিডিয়া হিসাবে সমাধানটি ব্যবহার করে।

ডিজিটাল শ্যাডো যেকোন বাহ্যিক সিস্টেমে একত্রিত করা সহজ। বিজ্ঞপ্তি এবং REST API উভয়ই আপনার সিস্টেমে ইন্টিগ্রেশনের জন্য সমর্থিত। আপনি IBM QRadar, ArcSight, Demisto, Anomali এবং নাম দিতে পারেন другие.

ডিজিটাল ঝুঁকি কীভাবে পরিচালনা করবেন - 4টি মৌলিক পদক্ষেপ

ধাপ 1: ব্যবসার সমালোচনামূলক সম্পদ সনাক্ত করুন

এই প্রথম পদক্ষেপটি, অবশ্যই, সংস্থাটি কোন বিষয়ে সবচেয়ে বেশি যত্নশীল এবং এটি কী রক্ষা করতে চায় তা বোঝা।

মূল বিভাগে বিভক্ত করা যেতে পারে:

• মানুষ (গ্রাহক, কর্মচারী, অংশীদার, সরবরাহকারী);
• সংস্থাগুলি (সম্পর্কিত এবং পরিষেবা সংস্থাগুলি, সাধারণ অবকাঠামো);
• সিস্টেম এবং অপারেশনাল ক্রিটিক্যাল অ্যাপ্লিকেশন (ওয়েবসাইট, পোর্টাল, গ্রাহক ডাটাবেস, পেমেন্ট প্রসেসিং সিস্টেম, কর্মচারী অ্যাক্সেস সিস্টেম বা ইআরপি অ্যাপ্লিকেশন)।

এই তালিকাটি সংকলন করার সময়, একটি সাধারণ ধারণা অনুসরণ করার পরামর্শ দেওয়া হয় - সম্পদগুলি গুরুত্বপূর্ণ ব্যবসায়িক প্রক্রিয়া বা কোম্পানির অর্থনৈতিকভাবে গুরুত্বপূর্ণ ফাংশনগুলির কাছাকাছি হওয়া উচিত।

সাধারণত শত শত সম্পদ যোগ করা হয়, যার মধ্যে রয়েছে:

• কোম্পানির নাম;
• ব্র্যান্ড/ট্রেডমার্ক;
• আইপি ঠিকানা রেঞ্জ;
• ডোমেইন;
• সামাজিক নেটওয়ার্কের লিঙ্ক;
• সরবরাহকারীদের;
• মোবাইল অ্যাপ্লিকেশন;
• পেটেন্ট সংখ্যা;
• নথি চিহ্নিত করা;
• ডিএলপি আইডি;
• ইমেইল স্বাক্ষর।

আপনার প্রয়োজন অনুসারে পরিষেবাটি মানিয়ে নেওয়া নিশ্চিত করে যে আপনি কেবলমাত্র প্রাসঙ্গিক সতর্কতাগুলি পান৷ এটি একটি পুনরাবৃত্তিমূলক চক্র, এবং সিস্টেমের ব্যবহারকারীরা উপলব্ধ হওয়ার সাথে সাথে সম্পদ যোগ করবে, যেমন নতুন প্রকল্পের শিরোনাম, আসন্ন একীভূতকরণ এবং অধিগ্রহণ, বা আপডেট করা ওয়েব ডোমেন।

ধাপ 2: সম্ভাব্য হুমকি বোঝা

সবচেয়ে ভালোভাবে ঝুঁকি গণনা করার জন্য, একটি কোম্পানির সম্ভাব্য হুমকি এবং ডিজিটাল ঝুঁকি বোঝা প্রয়োজন।

1. আক্রমণকারী কৌশল, কৌশল এবং পদ্ধতি (TTP)
   ফ্রেমওয়ার্ক মিটার এটিটি এবং সিকে এবং অন্যরা প্রতিরক্ষা এবং আক্রমণের মধ্যে একটি সাধারণ ভাষা খুঁজে পেতে সহায়তা করে। আক্রমণকারীদের একটি বিস্তৃত পরিসর জুড়ে তথ্য সংগ্রহ এবং বোঝার আচরণ রক্ষা করার সময় খুব দরকারী প্রসঙ্গ প্রদান করে। এটি আপনাকে একটি পর্যবেক্ষিত আক্রমণের পরবর্তী ধাপ বুঝতে বা এর উপর ভিত্তি করে সুরক্ষার একটি সাধারণ ধারণা তৈরি করতে দেয় কিল চেইন.
2. আক্রমণকারীর ক্ষমতা
   আক্রমণকারী দুর্বলতম লিঙ্ক বা সংক্ষিপ্ত পথ ব্যবহার করবে। বিভিন্ন আক্রমণ ভেক্টর এবং তাদের সংমিশ্রণ - মেইল, ওয়েব, প্যাসিভ তথ্য সংগ্রহ ইত্যাদি।

ধাপ 3: ডিজিটাল সম্পদের অবাঞ্ছিত উপস্থিতির জন্য পর্যবেক্ষণ

সম্পদ সনাক্ত করতে, নিয়মিতভাবে প্রচুর সংখ্যক উত্স নিরীক্ষণ করা প্রয়োজন, যেমন:

• গিট ভান্ডার;
• খারাপভাবে কনফিগার করা ক্লাউড স্টোরেজ;
• পেস্ট সাইট;
• সামাজিক মিডিয়া;
• অপরাধ ফোরাম;
• ডার্ক ওয়েব।

আপনাকে শুরু করতে, আপনি গাইডে অসুবিধা অনুসারে র‌্যাঙ্ক করা বিনামূল্যের ইউটিলিটি এবং কৌশলগুলি ব্যবহার করতে পারেন'ডিজিটাল ঝুঁকি হ্রাস করার জন্য একটি ব্যবহারিক নির্দেশিকা'.

ধাপ 4: সুরক্ষা ব্যবস্থা নিন

বিজ্ঞপ্তি প্রাপ্তির পর, সুনির্দিষ্ট ব্যবস্থা গ্রহণ করতে হবে। আমরা কৌশলগত, অপারেশনাল এবং কৌশলগত পার্থক্য করতে পারি।

ডিজিটাল শ্যাডোতে, প্রতিটি সতর্কতায় প্রস্তাবিত ক্রিয়াগুলি অন্তর্ভুক্ত থাকে। যদি এটি একটি সামাজিক নেটওয়ার্কের একটি ফিশিং ডোমেন বা পৃষ্ঠা হয়, তাহলে আপনি "টেকডাউন" বিভাগে পরিশোধের স্থিতি ট্র্যাক করতে পারেন৷

7 দিনের জন্য ডেমো পোর্টালে অ্যাক্সেস

আমাকে এখনই একটি সংরক্ষণ করতে দিন যে এটি একটি সম্পূর্ণ পরীক্ষা নয়, তবে ডেমো পোর্টালের ইন্টারফেসের সাথে নিজেকে পরিচিত করতে এবং কিছু তথ্য অনুসন্ধান করার জন্য শুধুমাত্র অস্থায়ী অ্যাক্সেস। সম্পূর্ণ পরীক্ষায় একটি নির্দিষ্ট কোম্পানির সাথে প্রাসঙ্গিক ডেটা থাকবে এবং এর জন্য একজন বিশ্লেষকের কাজ প্রয়োজন।

ডেমো পোর্টালে থাকবে:

• ফিশিং ডোমেন, উন্মুক্ত শংসাপত্র, এবং অবকাঠামোগত দুর্বলতার জন্য সতর্কতার উদাহরণ;
• ডার্কনেট পেজ, ক্রাইম ফোরাম, ফিড এবং আরও অনেক কিছুতে অনুসন্ধান করুন;
• 200 সাইবার হুমকি প্রোফাইল, সরঞ্জাম এবং প্রচারাভিযান.

আপনি এই অ্যাক্সেস করতে পারেন লিংক.

সাপ্তাহিক নিউজলেটার এবং পডকাস্ট

সাপ্তাহিক নিউজলেটারে IntSum আপনি গত সপ্তাহে অপারেশনাল তথ্য এবং সর্বশেষ ঘটনাগুলির একটি সংক্ষিপ্ত সারসংক্ষেপ পেতে পারেন। আপনি পডকাস্ট শুনতে পারেন শ্যাডোটক.

একটি উৎস মূল্যায়ন করার জন্য, ডিজিটাল শ্যাডো দুটি ম্যাট্রিক্স থেকে গুণগত বিবৃতি ব্যবহার করে, উত্সগুলির বিশ্বাসযোগ্যতা এবং তাদের থেকে প্রাপ্ত তথ্যের নির্ভরযোগ্যতা মূল্যায়ন করে।

নিবন্ধটি 'এর উপর ভিত্তি করে লেখা হয়েছিলডিজিটাল ঝুঁকি হ্রাস করার জন্য একটি ব্যবহারিক নির্দেশিকা'.

সমাধান আপনার আগ্রহ হলে, আপনি আমাদের সাথে যোগাযোগ করতে পারেন - কোম্পানি ফ্যাক্টর গ্রুপ, ডিজিটাল শ্যাডোস_ এর পরিবেশক। আপনাকে যা করতে হবে তা হল বিনামূল্যে ফর্মে লিখুন [ইমেল সুরক্ষিত].

লেখক: popov- হিসাবে и dima_go.

উত্স: www.habr.com