{"id":36298,"date":"2019-10-31T22:10:49","date_gmt":"2019-10-31T19:10:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/digital-shadows-kompetentno-pomogaet-snizit-tsifrovye-riski\/"},"modified":"2019-10-31T22:10:49","modified_gmt":"2019-10-31T19:10:49","slug":"digital-shadows-kompetentno-pomogaet-snizit-tsifrovye-riski","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/digital-shadows-kompetentno-pomogaet-snizit-tsifrovye-riski","title":{"rendered":"Digital Shadows \u2014 bietet kompetente Unterst\u00fctzung zur Verringerung digitaler Risiken","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Digital
\nVielleicht wissen Sie, was OSINT ist, und haben die Shodan-Suchmaschine verwendet oder nutzen bereits eine Threat Intelligence Platform zur Priorisierung von IOC aus verschiedenen Feeds. Manchmal ist es jedoch notwendig, Ihr Unternehmen st\u00e4ndig von au\u00dfen zu betrachten und Unterst\u00fctzung bei der Behebung gefundener Vorf\u00e4lle zu erhalten. Digital Shadows<\/a><\/noindex> erm\u00f6glicht die \u00dcberwachung von digitalen Verm\u00f6genswerten<\/b> und bietet konkrete Ma\u00dfnahmen basierend auf deren Analysen.<\/p>\n

Im Grunde erg\u00e4nzt Digital Shadows bestehende SOCs harmonisch oder \u00fcbernimmt deren Funktionalit\u00e4t vollst\u00e4ndig bei der \u00dcberwachung des externen Perimeters<\/b>. Der Aufbau des \u00d6kosystems begann im Jahr 2011, und im Hintergrund sind viele interessante Technologien implementiert. DS \u00fcberwacht das Internet, soziale Netzwerke und das Darknet und filtert aus dem Informationsstrom nur die wichtigen Informationen heraus. <\/p>\n

In seinem w\u00f6chentlichen Newsletter IntSum <\/a><\/noindex>stellt das Unternehmen eine Tabelle bereit, die Sie in Ihrem Alltag zur Bewertung von Quellen<\/b> und den erhaltenen Informationen verwenden k\u00f6nnen. Die Tabelle finden Sie auch am Ende des Artikels.
\n<\/a><\/noindex>
\nDigital Shadows kann Phishing-Domains und gef\u00e4lschte Social-Media-Konten erkennen und neutralisieren; kompromittierte Mitarbeiteranmeldedaten und geleakte Informationen finden, Informationen \u00fcber bevorstehende Cyberangriffe auf das Unternehmen aufdecken, den \u00f6ffentlichen Perimeter der Organisation kontinuierlich \u00fcberwachen und sogar regelm\u00e4\u00dfig mobile Anwendungen in einer Sandbox analysieren.<\/p>\n

Erkennung digitaler Risiken<\/h2>\n

\nJedes Unternehmen entwickelt im Laufe seiner T\u00e4tigkeit Netzwerke von Beziehungen zu Kunden und Partnern, und die Daten, die es zu sch\u00fctzen versucht, werden immer anf\u00e4lliger \u2013 ihre Anzahl w\u00e4chst st\u00e4ndig.<\/p>\n

\"Digital
\nUm mit diesen Risiken umzugehen, muss das Unternehmen \u00fcber seinen eigenen Perimeter hinausblicken, diesen \u00fcberwachen und zeitnahe Informationen \u00fcber Ver\u00e4nderungen erhalten.<\/p>\n

Datenverlust-Erkennung<\/b> (sensible Dokumente, auf die Mitarbeiter Zugriff haben, technische Informationen, geistiges Eigentum).
\nStellen Sie sich vor, Ihr geistiges Eigentum wurde im Internet offengelegt oder ein interner, vertraulicher Code ist versehentlich in ein GitHub-Repository gelangt. Angreifer k\u00f6nnten diese Informationen nutzen, um gezielte Cyberangriffe zu starten.<\/p>\n

Online-Marken-Sicherheit<\/b> (Phishing-Domains und Profile in sozialen Medien, die das Unternehmen und mobile Software imitieren).
\nDa es heutzutage schwierig ist, ein Unternehmen ohne soziale Netzwerke oder \u00e4hnliche Plattformen zur Interaktion mit potenziellen Kunden zu finden, versuchen Angreifer, sich als Marke des Unternehmens auszugeben. Cyberkriminelle tun dies, indem sie gef\u00e4lschte Domains, Social-Media-Konten und mobile Anwendungen registrieren. Bei einem erfolgreichen Phishing- oder Betrugsvorfall kann dies Einnahmen, Loyalit\u00e4t und Vertrauen der Kunden beeintr\u00e4chtigen.<\/p>\n

Reduzierung der Angriffsfl\u00e4che<\/b> (verwundbare Dienste am Internetrand, offene Ports, problematische Zertifikate).
\nMit dem Wachstum der IT-Infrastruktur w\u00e4chst auch die Angriffsfl\u00e4che und die Anzahl der Informationsobjekte. So kann es fr\u00fcher oder sp\u00e4ter dazu kommen, dass interne Systeme versehentlich in der Au\u00dfenwelt ver\u00f6ffentlicht werden, beispielsweise eine Datenbank.<\/p>\n

DS_ wird fr\u00fchzeitig auf Probleme hinweisen, bevor ein Angreifer sie ausnutzen kann, die wichtigsten Priorit\u00e4ten hervorheben und Analysen bereitstellen, die weitere Schritte empfehlen. Gleichzeitig kann sofort ein Takedown durchgef\u00fchrt werden.<\/p>\n

DS_ Benutzeroberfl\u00e4che<\/h2>\n

\nSie k\u00f6nnen entweder die webbasierte Benutzeroberfl\u00e4che der L\u00f6sung nutzen oder die API verwenden. <\/p>\n

Wie zu erkennen ist, wird die Analyse\u00fcbersicht in Form eines Trichters pr\u00e4sentiert, beginnend mit der Anzahl der Erw\u00e4hnungen bis hin zu realen Vorf\u00e4llen, die aus verschiedenen Quellen stammen.<\/p>\n

\"Digital
\nViele nutzen die L\u00f6sung wie eine Enzyklop\u00e4die mit Informationen \u00fcber aktive Angreifer, ihre Kampagnen und Ereignisse im Bereich der Informationssicherheit.<\/p>\n

Digital Shadows l\u00e4sst sich leicht in jedes externe System integrieren. Sowohl Benachrichtigungen als auch REST API f\u00fcr die Integration in Ihr System werden unterst\u00fctzt. Dazu z\u00e4hlen IBM QRadar, ArcSight, Demisto, Anomali und andere<\/a><\/noindex>.<\/p>\n

Wie man digitale Risiken managt \u2013 4 grundlegende Schritte<\/h2>\n

<\/p>\n

Schritt 1: Bestimmung der gesch\u00e4ftskritischen Verm\u00f6genswerte<\/h4>\n

\nDieser erste Schritt besteht nat\u00fcrlich darin, zu verstehen, was der Organisation am wichtigsten ist und was sie sch\u00fctzen m\u00f6chte. <\/p>\n

Kann in zentrale Kategorien unterteilt werden:<\/p>\n