Digital Shadows — annab kompetentset abi digitaalsete riskide vähendamiseks

Võib-olla olete kuulnud OSINT-ist ja kasutanud Shodan otsingumootorit või juba kasutate Threat Intelligence Platformi, et prioriseerida IOC erinevatest voogudest. Kuid mõnikord on vajalik pidevalt vaadata oma ettevõttele väljastpoolt ja saada abi avastatud intsidentide lahendamisel. Digital Shadows aitab jälgida digitaalseid varasid ettevõtte kohta ning selle analüütikud pakuvad konkreetseid tegevusi.

Põhimõtteliselt täiendab Digital Shadows olemasolevat SOC-i või katab täielikult välise perimeetri jälgimise. Ökosüsteemi ehitamine on alustatud 2011. aastal ja selle taga on palju põnevat. DS_ jälgib internetti, sotsiaalmeediat ja darkneti ning eraldab kogu teabevoost vaid olulised aspektid.

Oma iganädalases uudiskirjas IntSum ainult ettevõte toob välja tabeli, mida saate oma igapäevaelus kasutada allika ja saadud teabe hindamiseks. Tabeliga saate tutvuda ka artikli lõpus.

Digital Shadows suudab tuvastada ja kustutada phishing'u domeene, vale sotsiaalmeedia kontosid; leida töötajate kompromiteeritud isikutunnused ja lekkinud andmed, tuvastada teavet kavandatud küberrünnakute kohta ettevõttele, jälgida pidevalt organisatsiooni avalikku perimeetrit ja isegi regulaarselt analüüsida mobiilirakendusi liivakastis.

Digitaalsete riskide tuvastamine

Iga ettevõte kogeb oma tegevuse käigus järjest enam sidemeid klientide ja partneritega, ja andmed, mida ta püüab kaitsta, muutuvad üha haavatavamaks, nende hulk järjest suureneb.

Et alustada nende riskide haldamist, peab ettevõte hakkama vaatama oma perimeetrist kaugemale, seda kontrollima ja saama operatiivset teavet muudatuste kohta.

Andmete kadumise avastamine (tundlikud dokumendid, töötajate jaoks kättesaadavad, tehniline teave, intellektuaalne omand).
Kujutage ette, et teie intellektuaalne omand on Internetis paljastatud või GitHubi repos juhuslikult välja pandud sisemine konfidentsiaalne kood. Kurjategijad võivad neid andmeid kasutada sihtotstarbeliste küberrünnakute korraldamiseks.

Veebibrändi kaitse (phishing-domeenid ja sotsiaalmeedia profiilid, mis jäljendavad mobiilirakenduse ettevõtet).
Kuna on keeruline leida ettevõtet, millel ei oleks sotsiaalmeediat või sarnast platvormi potentsiaalsete klientidega suhtlemiseks, proovivad kurjategijad end ettevõtte brändiks masquerade'ida. Küberkurjategijad teevad seda vale domeenide, sotsiaalmeedia kontode ja mobiilirakenduste registreerimisega. Õnnestumise korral võib see mõjutada tulu, kliendilojaalsust ja usaldusväärsust.

Rünnakupinna vähendamine (haavatavad teenused Interneti perimeetril, avatud sadamad, probleemsed sertifikaadid).
IT-infrastruktuuri kasvuga kasvab ka rünnakupind ja infovaru. Ükskõik millal võivad sisemised süsteemid juhuslikult välismaailmas avalikuks saada, nagu näiteks andmebaas.

DS_ teavitab probleemidest varem, kui ründaja neist kasu jõuab lõigata, määrab prioriteetsed juhtumid, analüütikud soovitavad edasisi toiminguid ja nendega saab kohe alustada takedown'i.

DS_ liides

Saate kasutada otse lahenduse veebiliidest või kasutada API-d.

Kuidas märgata, analüütiline ülevaade on esitatud funnelina, alustades mainete arvust ja lõpetades reaalsete intsidentidega erinevatest allikatest.

Paljud kasutavad lahendust nagu entsüklopeediat, mis sisaldab teavet aktiivsete ründajate, nende kampaaniate ja küberturbe sündmuste kohta.

Digital Shadows'i on lihtne integreerida igasse välistesse süsteemidesse. Toetatakse nii teateid kui ka REST API-d integreerimiseks oma süsteemi. Siia alla kuuluvad IBM QRadar, ArcSight, Demisto, Anomali ja teised.

Kuidas hallata digitaalseid riske — 4 põhilaadi

Samm 1: Äriliselt kriitiliste varade määramine

See esimene samm seisneb muidugi arusaamises, mille pärast organisatsioon kõige rohkem hoolib ja mida soovib kaitsta.

Võib jagada peamist kategooriatesse:

• Inimesed (kliendid, töötajad, partnerid, tarnijad);
• Organisatsioonid (sugulased ja teenindavad ettevõtted, ühine infrastruktuur);
• Kriitilised süsteemid ja rakendused (veebisaidid, portaalid, kliendiandmebaasid, maksesüsteemid, töötajate juurdepääsusüsteemid või ERP rakendused).

Selle nimekirja koostamisel on soovitatav järgida lihtsat ideed — varad peaksid olema kriitiliste äritegevusprotsesside või ettevõtte majanduslike funktsioonide ümber.

Tavaliselt lisatakse sadu ressursse, sealhulgas:

• ettevõtete nimed;
• brändid / kaubamärgid;
• IP-aadresside vahemikud;
• domeenid;
• lingid sotsiaalmeediasse;
• teenusepakkujad;
• mobiilirakendused;
• patendi numbrid;
• dokumentide märgised;
• DLP identifikaatorid;
• e-kirjade allkirjad.

Teenuse kohandamine enda jaoks tagab ainult asjakohaste teavituste saamise. See on iteratiivne tsükkel ja süsteemi kasutajad lisavad varasid vastavalt nende ilmumisele, nagu uued projektinimed, eelseisvad ühinemised ja omandamised või uuendatud veebidomeenid.

Samm 2: Potentsiaalsete ohtude mõistmine

Riskide võimalikult täpseks hindamiseks on vajalik mõista ettevõtte potentsiaalseid ohte ja digitaalset riski.

1. Ründajate tehnikad, taktikad ja protseduurid (TTP)
   Raamistik MITRE ATT&CK ja teised aitavad leida ühist keelt kaitse ja rünnaku vahel. Teabe kogumine ja ründajate käitumise mõistmine laias osas pakub kaitse jaoks väga kasulikku konteksti. See võimaldab mõista järgmisi samme täheldatud rünnakus või luua üldine kaitse kontseptsioon lähtudes Kill Chain.
2. Ründaja võimalused
   Ründaja kasutab kõige nõrgemat lüli või kõige otsemat teed. Erinevad rünnakuvektorid ja nende kombinatsioonid — e-post, veeb, passiivne teabe kogumine jms.

Samm 3: Digitooted, mida ei tohiks jälgida

Et aktiviteete tuvastada, on vajalik regulaarselt jälgida suurt hulka allikaid, nagu:

• Git reposid;
• Valehäälestatud pilvelaadimisi;
• Paste saidid;
• Sotsiaalmeedia;
• Kriminaalsed foorumid;
• Tumeda veeb.

Millegi alustamiseks võite kasutada tasuta tööriistu ja tehnikaid, mis on reastatud raskusastme järgi juhendis ‘Praktiline juhend digitaalse riski vähendamiseks’.

Samm 4: Kaitsemeetmete rakendamine

Teavituse saamisel tuleb astuda konkreetseid samme. Need võib jagada taktikaliseks, operatiivseks ja strateegiliseks.

Digital Shadows'is sisaldab iga teavitus soovitatavaid samme. Kui see on petturlik domeen või sotsiaalmeediakanal, saab täitmise olekut jälgida jaotises 'Takedowns'.

Juuni demoplatvormile 7 päevaks.

Tahan kohe öelda, et see ei ole täielik testimine, vaid ajutine juurdepääs demoplatvormile, et tutvuda selle liidese ja teabeotsingu võimalustega. Täielik testimine sisaldab konkreetse ettevõtte jaoks asjakohaseid andmeid ning eeldab analüütiku tööd.

Demoplatvorm sisaldab:

• näiteid petturlike domeenide teavitustest, avatud kasutajate andmeid ja nõrkusi infrastruktuuris;
• otsing darknet'i lehtedel, kuritegevuse foorumites, voogudes ja mujal;
• 200 küberohtu, tööriista ja kampaaniat.

Juurdepääsu saab küsida siit lingi kaudu.

Iganädalased uudiskirjad ja podcastid

Iganädalases uudiskirjas IntSum saate lühikese ülevaate värskest teabest ja viimastest sündmustest viimase nädala jooksul. Samuti on võimalik kuulata taskuhäälingut ShadowTalk.

Digital Shadowsi allika hindamiseks kasutatakse kvaliteetseid väiteid kahest matriigist, hinnates allikate usaldusväärsust ja nende kaudu saadud teabe tõepärasust.

Artikkel on kirjutatud inspiratsiooniks ‘Praktiline juhend digitaalse riski vähendamiseks’.

Kui lahendus teid huvitab, võite meiega — ettevõttega ühendust võtta Faktor grup, Digital Shadowsi jaoturile_. Piisab, kui kirjutada vabalt digitalshadows@fgts.ru.

Autorid: popov-as ja dima_go.

Allikas: habr.com