{"id":36298,"date":"2019-10-31T22:10:49","date_gmt":"2019-10-31T19:10:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/digital-shadows-kompetentno-pomogaet-snizit-tsifrovye-riski\/"},"modified":"2019-10-31T22:10:49","modified_gmt":"2019-10-31T19:10:49","slug":"digital-shadows-kompetentno-pomogaet-snizit-tsifrovye-riski","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/digital-shadows-kompetentno-pomogaet-snizit-tsifrovye-riski","title":{"rendered":"Digital Shadows \u2014 kompetent hj\u00e6lper med at reducere digitale risici","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Digital
\nM\u00e5ske kender du til OSINT og har brugt s\u00f8gemaskinen Shodan, eller du bruger allerede Threat Intelligence Platform til at prioritere IOC fra forskellige feeds. Men nogle gange er det n\u00f8dvendigt at se p\u00e5 din virksomhed udefra og f\u00e5 hj\u00e6lp til at h\u00e5ndtere identificerede h\u00e6ndelser. Digital Shadows<\/a><\/noindex> muligg\u00f8r overv\u00e5gning af digitale aktiver<\/b> Virksomheden og dens analyser tilbyder konkrete handlinger.<\/p>\n

I princippet supplerer Digital Shadows eksisterende SOC eller d\u00e6kker fuldst\u00e6ndigt funktionaliteten overv\u00e5gning af den eksterne perimeter<\/b>. \u00d8kosystemet har v\u00e6ret under opbygning siden 2011, og der er implementeret mange interessante ting under h\u00e6tten. DS_ overv\u00e5ger internettet, sociale medier og darknet og udtr\u00e6kker kun det vigtige fra det store informationsvolumen. <\/p>\n

I sin ugentlige nyhedsbrev IntSum <\/a><\/noindex>virksomheden pr\u00e6senterer en tabel, som du kan bruge i din daglige praksis til vurdering af kilden<\/b> og de modtagne oplysninger. Du kan ogs\u00e5 finde tabellen i slutningen af artiklen.
\n<\/a><\/noindex>
\nDigital Shadows er i stand til at opdage og neutralisere phishing-dom\u00e6ner, falske sociale mediekonti; finde kompromitterede medarbejders oplysninger og l\u00e6kkede data, afd\u00e6kke information om planlagte cyberangreb p\u00e5 virksomheden, overv\u00e5ge den offentlige perimeter for organisationen og endda regelm\u00e6ssigt analysere mobilapplikationer i en sandbox.<\/p>\n

Identifikation af digitale risici<\/h2>\n

\nHver virksomhed f\u00e5r i l\u00f8bet af sin drift forbindelser til kunder og partnere, og de data, som den s\u00f8ger at beskytte, bliver mere og mere s\u00e5rbare, og m\u00e6ngden vokser kun.<\/p>\n

\"Digital
\nFor at begynde at h\u00e5ndtere disse risici skal virksomheden begynde at se ud over sin perimeter, kontrollere den og f\u00e5 operativ information om \u00e6ndringer.<\/p>\n

Data Loss Detection<\/b> (f\u00f8lsomme dokumenter, tilg\u00e6ngelig for medarbejdere, teknisk information, intellektuel ejendom).
\nForestil dig, at din intellektuelle ejendom blev afsl\u00f8ret p\u00e5 internettet, eller at et internt fortroligt kode blev uploadet til et GitHub-repo ved et uheld. Ondsindede akt\u00f8rer kan bruge disse data til at udf\u00f8re mere m\u00e5lrettede cyberangreb.<\/p>\n

Online Brand Security<\/b> (phishing-dom\u00e6ner og profiler p\u00e5 sociale medier, mobilsoftware der imiterer virksomheden).
\nDa det nu er sv\u00e6rt at finde en virksomhed uden en social medieplatform eller en anden platform til at interagere med potentielle kunder, fors\u00f8ger kriminelle at udgive sig for at v\u00e6re virksomhedens brand. Cyberkriminelle g\u00f8r dette ved at registrere falske dom\u00e6ner, sociale mediekonti og mobilapplikationer. I tilf\u00e6lde af succes med phishing \/ bedrageri kan dette p\u00e5virke indt\u00e6gter, kundeloyalitet og tillid.<\/p>\n

Angrebsoverflade Reduktion<\/b> (s\u00e5rbare tjenester p\u00e5 perimeteren med internettet, \u00e5bne porte, problematiske certifikater).
\nSom IT-infrastrukturen vokser, vokser angrebsoverfladen, og antallet af informationsobjekter stiger. F\u00f8r eller siden kan interne systemer utilsigtet offentligg\u00f8res i den ydre verden, eksempelvis en database.<\/p>\n

DS_ vil advare om problemer f\u00f8r de kan udnyttes af en angriber, fremh\u00e6ve de mest prioriterede, analytikere vil anbefale yderligere handlinger, og der kan straks udf\u00f8res en takedown.<\/p>\n

DS_ interface<\/h2>\n

\nKan bruges direkte via webgr\u00e6nsefladen p\u00e5 l\u00f8sningen eller via API. <\/p>\n

Som man kan se, bliver den analytiske opsummering pr\u00e6senteret i form af en trakt, der starter fra antallet af omtaler og slutter med de faktiske h\u00e6ndelser indhentet fra forskellige kilder.<\/p>\n

\"Digital
\nMange bruger l\u00f8sningen som en encyklop\u00e6di med information om aktive angribere, de kampagner de gennemf\u00f8rer og begivenheder inden for cybersikkerhed.<\/p>\n

Digital Shadows kan nemt integreres i ethvert eksternt system. B\u00e5de notifikationer og REST API underst\u00f8ttes til integration i ens eget system. IBM QRadar, ArcSight, Demisto, Anomali kan n\u00e6vnes. andre<\/a><\/noindex>.<\/p>\n

S\u00e5dan h\u00e5ndterer man digitale risici \u2013 4 grundl\u00e6ggende trin<\/h2>\n

<\/p>\n

Trin 1: Identificering af forretningskritiske aktiver<\/h4>\n

\nDette f\u00f8rste trin handler selvf\u00f8lgelig om at forst\u00e5, hvad organisationen v\u00e6rds\u00e6tter mest og hvad den \u00f8nsker at beskytte. <\/p>\n

Kan opdeles i n\u00f8glekategorier:<\/p>\n