{"id":36298,"date":"2019-10-31T22:10:49","date_gmt":"2019-10-31T19:10:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/digital-shadows-kompetentno-pomogaet-snizit-tsifrovye-riski\/"},"modified":"2019-10-31T22:10:49","modified_gmt":"2019-10-31T19:10:49","slug":"digital-shadows-kompetentno-pomogaet-snizit-tsifrovye-riski","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/digital-shadows-kompetentno-pomogaet-snizit-tsifrovye-riski","title":{"rendered":"Digital Shadows - kompetent dabei helfen, digitale Risiken zu minimieren","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Digital
\nVielleicht wissen Sie, was OSINT ist, und haben die Suchmaschine Shodan verwendet oder nutzen bereits eine Threat Intelligence Platform zur Priorisierung von IOCs aus verschiedenen Feeds. Manchmal ist es jedoch erforderlich, das eigene Unternehmen aus der Au\u00dfenperspektive zu betrachten und Unterst\u00fctzung bei der Behebung entdeckter Vorf\u00e4lle zu erhalten. Digital Shadows<\/a><\/noindex> erm\u00f6glicht das Verfolgen von digitalen Verm\u00f6genswerten<\/b> des Unternehmens, und ihre Analysen bieten konkrete Ma\u00dfnahmen an.<\/p>\n

Im Wesentlichen erg\u00e4nzt Digital Shadows harmonisch einen bestehenden SOC oder deckt vollst\u00e4ndig die Funktionalit\u00e4t der \u00dcberwachung des externen Perimeters<\/b>. Die Entwicklung des \u00d6kosystems begann im Jahr 2011 und darunter sind viele interessante Dinge umgesetzt. DS_ \u00fcberwacht das Internet, soziale Netzwerke und das Darknet und filtert aus dem gesamten Informationsfluss nur die wichtigen Informationen heraus. <\/p>\n

In ihrem w\u00f6chentlichen Newsletter IntSum <\/a><\/noindex>stellt das Unternehmen eine Tabelle zur Verf\u00fcgung, die Sie in Ihrem Alltag zur Bewertung der Quelle<\/b> und der erhaltenen Informationen nutzen k\u00f6nnen. Die Tabelle k\u00f6nnen Sie auch am Ende des Artikels einsehen.
\n<\/a><\/noindex>
\nDigital Shadows kann Phishing-Domains und gef\u00e4lschte Konten in sozialen Netzwerken entdecken und beseitigen; kompromittierte Mitarbeiterdaten und geleakte Informationen finden, Informationen \u00fcber bevorstehende Cyberangriffe auf das Unternehmen aufdecken, den \u00f6ffentlichen Perimeter der Organisation kontinuierlich \u00fcberwachen und sogar regelm\u00e4\u00dfig mobile Anwendungen in einer Sandbox analysieren.<\/p>\n

Identifizierung digitaler Risiken<\/h2>\n

\nJedes Unternehmen entwickelt im Laufe seiner T\u00e4tigkeit Netzwerke mit Kunden und Partnern, und die Daten, die es zu sch\u00fctzen versucht, werden zunehmend verwundbar, ihre Anzahl nimmt nur zu.<\/p>\n

\"Digital
\nUm diese Risiken zu managen, muss das Unternehmen beginnen, \u00fcber den eigenen Perimeter hinauszuschauen, ihn zu \u00fcberwachen und aktuelle Informationen \u00fcber Ver\u00e4nderungen zu erhalten.<\/p>\n

Data Loss Detection<\/b> (sensible Dokumente, die den Mitarbeitern zur Verf\u00fcgung stehen, technische Informationen, geistiges Eigentum).
\nStellen Sie sich vor, Ihr geistiges Eigentum w\u00e4re im Internet offengelegt worden oder interner, vertraulicher Code w\u00e4re versehentlich in ein GitHub-Repository gelangt. Angreifer k\u00f6nnten diese Daten nutzen, um gezieltere Cyberangriffe zu starten.<\/p>\n

Online Brand Security<\/b> (Phishing-Domains und Profile in sozialen Netzwerken, imitierende Unternehmenssoftware).
\nDa es heutzutage schwierig ist, ein Unternehmen ohne soziale Medien oder \u00e4hnliche Plattformen zur Interaktion mit potenziellen Kunden zu finden, versuchen Cyberkriminelle, sich als Marke des Unternehmens auszugeben. Die Cyberkriminellen tun dies, indem sie gef\u00e4lschte Domains, Social-Media-Accounts und mobile Anwendungen registrieren. Im Falle eines erfolgreichen Phishings\/Betrugs kann dies Einnahmen, Loyalit\u00e4t und Vertrauen der Kunden beeintr\u00e4chtigen.<\/p>\n

Angriffsoberfl\u00e4chenreduzierung<\/b> (anf\u00e4llige Dienste an der Internetperipherie, offene Ports, problematische Zertifikate).
\nMit dem Wachstum der IT-Infrastruktur w\u00e4chst auch die Angriffsoberfl\u00e4che und die Anzahl der Informationen. So oder so k\u00f6nnen interne Systeme irgendwann versehentlich in der Au\u00dfenwelt ver\u00f6ffentlicht werden, zum Beispiel eine Datenbank.<\/p>\n

DS_ informiert \u00fcber Probleme, bevor diese von einem Angreifer ausgenutzt werden k\u00f6nnen, hebt die vorrangigsten hervor, Analytiker empfehlen weitere Schritte und es kann sofort ein Takedown durchgef\u00fchrt werden.<\/p>\n

DS_ Benutzeroberfl\u00e4che<\/h2>\n

\nEs kann direkt \u00fcber das Web-Interface der L\u00f6sung oder \u00fcber die API verwendet werden. <\/p>\n

Wie man sehen kann, wird die analytische Zusammenfassung als Trichter dargestellt, beginnend mit der Anzahl der Erw\u00e4hnungen bis zu den echten Vorf\u00e4llen, die aus verschiedenen Quellen erhalten wurden.<\/p>\n

\"Digital
\nViele nutzen die L\u00f6sung als Enzyklop\u00e4die mit Informationen \u00fcber aktive Angreifer, die von ihnen durchgef\u00fchrten Kampagnen und Ereignisse im Bereich der Informationssicherheit.<\/p>\n

Digital Shadows l\u00e4sst sich leicht in jedes externe System integrieren. Benachrichtigungen sowie REST APIs zur Integration in Ihr System werden unterst\u00fctzt. Beispiele sind IBM QRadar, ArcSight, Demisto, Anomali und andere<\/a><\/noindex>.<\/p>\n

Wie man digitale Risiken managt \u2013 4 grundlegende Schritte<\/h2>\n

<\/p>\n

Schritt 1: Identifizierung kritischer Unternehmenswerte<\/h4>\n

\nDieser erste Schritt besteht nat\u00fcrlich darin, zu verstehen, was der Organisation am wichtigsten ist und was sie sch\u00fctzen m\u00f6chte. <\/p>\n

Man kann dies in wichtige Kategorien unterteilen:<\/p>\n