Digital Shadows — abistab tõhusalt digitaalsete riskide vähendamisel

Võib-olla teate, mis on OSINT ja olete kasutanud Shodan otsingumootorit või kasutate juba Threat Intelligence Platform-i IOC-de prioriseerimiseks erinevatelt feed'idelt. Kuid mõnikord on vaja pidevalt vaadata oma ettevõttele väljastpoolt ja saada abi tuvastatud intsidentide kõrvaldamiseks. Digital Shadows võimaldab jälgida digitaalseid varasid ettevõtte ja selle analüüs pakub konkreetseid samme.

Sisuliselt täiendab Digital Shadows harmooniliselt olemasolevat SOC-i või katab täielikult funktsioonid välise perimeetri jälgimine. Ökosüsteemi loomine on alustatud 2011. aastal ja selle all on ellu viidud palju huvitavaid asju. DS_ jälgib internetti, sotsiaalmeediat ja darkweb'i ning tuvastab kogu infovoolust ainult olulised asjad.

Oma nädalakirjas IntSum toob ettevõte välja tabeli, mida saate kasutada oma igapäevaelus allika hindamiseks ja saadud teabe osas. Tabeliga saate tutvuda ka artikli lõpus.

Digital Shadows suudab tuvastada ja kustutada fišingudomeenid, vale sotsiaalmeedia kontod; leida töötajate kompromiteeritud mandaadid ja lekkinud andmed, tuvastada ettevõttele suunatud küberrünnakute teavet, pidevalt jälgida organisatsiooni avalikku perimeetrit ja isegi regulaarselt analüüsida mobiilirakendusi liivakastis.

Digitaalsete riskide tuvastamine

Iga ettevõte seab oma tegevuse käigus sidemed klientide ja partneritega, ja andmed, mida nad kaitsta püüavad, muutuvad üha haavatavamaks, nende arv suureneb pidevalt.

Riskide haldamiseks peab ettevõte hakkama vaatama oma perimeetri piire, kontrollima seda ja saama operatiivset teavet muudatuste kohta.

Andmete kaotsimineku tuvastamine (tundlikud dokumendid, töötajate juurdepääsetav tehniline teave, intellektuaalomand).
Kujutage ette, et teie intellektuaalomand on avalikustatud internetis või sisenenud GitHubi reposse sisemine konfidentsiaalne kood. Küberkurjategijad võivad neid andmeid kasutada sihipäraste küberrünnakute käivitamiseks.

Veebi brändi turvalisus (fišingudomeenid ja sotsiaalmeedia profiilid, ettevõttega sarnane mobiilirakendus).
Kuna praegu on keeruline leida ettevõtet, millel ei ole sotsiaalmeediat või mõnda muud platvormi potentsiaalsete klientidega suhtlemiseks, üritavad petturid end ettevõtte brändiks esitada. Küberkurjategijad teevad seda vale domeenide, sotsiaalmeedia kontode ja mobiilirakenduste registreerimise teel. Kui phishingi-/pettusest tuleb kasu, võib see mõjutada ettevõtte tulusid, kliendi lojaalsust ja usaldusväärsust.

Rünnakupinna vähendamine (haavatavad teenused interneti ääres, avatud sadamad, probleemsed sertifikaadid).
IT-infrastruktuuri kasvu jooksul suureneb ka rünnakupind ning infomaterjalide hulk. Varsti või hiljem võivad sisemised süsteemid sattuda kogemata välismaailma avalikuks, näiteks andmebaas.

DS_ teavitab probleemidest enne, kui ründaja neid kasutada suudab, eristab kõige olulisemaid, analüütikud soovitavad edasisi samme ning saab kohe ka takistamiseks tegutseda.

DS_ liides

Saab kasutada otse lahenduse veebiliidest või API-d.

Nagu võib märgata, on analüütiline ülevaade esitatud funnels, alustades mainimistest ja lõpetades reaalsete juhtumitega, mis on saadud erinevatest allikatest.

Paljud kasutavad lahendust nagu Vikipeediat aktiivsete ründajate, nende kampaaniate ja küberturbe sündmuste teabe jaoks.

Digital Shadows on lihtne integreerida igasse välishaeldusse. Toetatakse nii teadete saatmist kui ka REST API-d integreerimiseks teie süsteemi. Saame nimetada IBM QRadar, ArcSight, Demisto, Anomali ja muud.

Kuidas hallata digiteeritud riske - 4 peamist sammu

Samm 1: Kriitiliste ärivarade määratlemine

See esimene samm seisneb loomulikult selles, et mõista, mis on organisatsiooni jaoks kõige olulisem ja mida nad kaitsta soovivad.

Saame jagada võtmekategooriatesse:

• Inimesed (klientide, töötajate, partnerite, tarnijate);
• Organisatsioonid (seotud ja teenindavad ettevõtted, ühine infrastruktuur);
• Süsteemid ja operatiivsed kriitilised rakendused (veebisaidid, portaalid, kliendiandmete andmebaasid, maksete töötlemise süsteemid, töötajate juurdepääsusüsteemid või ERP-rakendused).

Selle nimekirja koostamisel on soovitatav järgida lihtsat ideed - varad peavad olema ettevõtte kriitiliste äri protsesside või majanduslikult oluliste funktsioonide ümber.

Tavaliselt lisatakse sadu ressursse, sealhulgas:

• ettevõtete nimed;
• brändid / kaubamärgid;
• IP-aadresside vahemikud;
• domeenid;
• sotsiaalmeedia lingid;
• teenusepakkujad;
• mobiilirakendused;
• patendinumbrid;
• dokumendimärked;
• DLP identifikaatorid;
• e-kirjade allkirjad.

Teenuse kohandamine tagab ainult asjakohaste teavituste saamise. See on iteratiivne tsükkel, kus süsteemi kasutajad lisavad varasid, kui need ilmnevad, nagu uued projektide nimed, tulevased ühinemised ja ülevõtmised või uuendatud veebidomeenid.

Samm 2: Potentsiaalsete ohtude mõistmine

Ohtude ja ettevõtte digitaalsete riskide parimaks hindamiseks peate mõistma võimalikke ohte.

1. Kurjategijate tehnikad, taktikad ja protseduurid (TTP)
   Raamistik MITRE ATT&CK ja teised aitavad leida ühise keele kaitse ja rünnaku vahel. Informatsiooni kogumine ja arusaamine laia spektriga kurjategijate käitumisest annab kaitse konteksti. See võimaldab mõista järgmisi samme vaadeldavas rünnakus või luua üldist kaitse konzeption. Kill Chain.
2. Kurjategijate võimekus
   Ründaja kasutab kõige nõrgemat lülit või kõige lühemat teed. Erinevad rünnakuvektorid ja nende kombinatsioonid - e-post, veeb, passiivne informatsiooni kogumine jne.

Samm 3: Digitaalsete varade soovimatute ilmumise jälgimine

Varade tuvastamiseks tuleb regulaarselt jälgida suurt hulka allikaid, nagu:

• Git repod;
• Halvasti seadistatud pilvehoidlad;
• Paste saidid;
• Sotsiaalmeedia;
• Kuritegelikud foorumid;
• Dark web.

Kuid alustamiseks võite kasutada tasuta utiliite ja tehnikaid, mis on järjestatud keerukuse järgi juhendis ‘A Practical Guide to Reducing Digital Risk’.

Samm 4: Kaitsemeetmete rakendamine

Pärast teate saamist on vajalik teha konkreetseid toiminguid. Võib eristada taktikalisi, operatiivseid ja strateegilisi.

Digital Shadows sisaldab igas teates soovitatud tegevusi. Kui see on õngitsusleht või sotsiaalmeedia leht, siis saab tehingute täitmise staatust jälgida jaotises 'Takedowns'.

Ligipääs demoportaali 7 päeva jooksul

Koheselt tahan märkida, et see ei ole täieõiguslik testimine, vaid ajutine juurdepääs demopordile, et tutvuda selle liidese ja teabeotsinguga. Täieõiguslik testimine sisaldab konkreetse ettevõtte jaoks olulisi andmeid ja eeldab analüütiku tööd.

Demopordil on:

• näidiseid veebipettuste domeenide hoiatustest, avatud kontod ja nõrkused infrastruktuuris;
• otsing darkwebi lehtedel, kuritegelikel foorumitel, voogudes ja mujal;
• 200 küberohtu, tööriista ja kampaaniat.

Juurdepääs on võimalik järgmise kaudu lingil.

Igapäevased uudiskirjad ja podcast

Igapäevases uudiskirjas IntSum saate lühikese kokkuvõtte operatiivteabest ja viimastest sündmustest, mis on toimunud viimase nädala jooksul. Samuti on saadaval podcast ShadowTalk.

Digital Shadows'i allika hindamiseks, kasutades kahe maatriksi kvaliteedi väiteid, hindades allikate usaldusväärsust ja neist saadud teabe usaldusväärsust.

Artikkel on kirjutatud inspiratsiooniks ‘A Practical Guide to Reducing Digital Risk’.

Kui lahendus teid huvitab, võite meiega ühendust võtta — ettevõte Faktor grup, Digital Shadowsi edasimüüja_. Piisab, kui kirjutada vabalt valitud vormis aadressile digitalshadows@fgts.ru.

Autorid: popov-as ja dima_go.

Allikas: habr.com