{"id":36298,"date":"2019-10-31T22:10:49","date_gmt":"2019-10-31T19:10:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/digital-shadows-kompetentno-pomogaet-snizit-tsifrovye-riski\/"},"modified":"2019-10-31T22:10:49","modified_gmt":"2019-10-31T19:10:49","slug":"digital-shadows-kompetentno-pomogaet-snizit-tsifrovye-riski","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/digital-shadows-kompetentno-pomogaet-snizit-tsifrovye-riski","title":{"rendered":"Digital Shadows \u2014 abistab t\u00f5husalt digitaalsete riskide v\u00e4hendamisel","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Digital
\nV\u00f5ib-olla teate, mis on OSINT ja olete kasutanud Shodan otsingumootorit v\u00f5i kasutate juba Threat Intelligence Platform-i IOC-de prioriseerimiseks erinevatelt feed'idelt. Kuid m\u00f5nikord on vaja pidevalt vaadata oma ettev\u00f5ttele v\u00e4ljastpoolt ja saada abi tuvastatud intsidentide k\u00f5rvaldamiseks. Digital Shadows<\/a><\/noindex> v\u00f5imaldab j\u00e4lgida digitaalseid varasid<\/b> ettev\u00f5tte ja selle anal\u00fc\u00fcs pakub konkreetseid samme.<\/p>\n

Sisuliselt t\u00e4iendab Digital Shadows harmooniliselt olemasolevat SOC-i v\u00f5i katab t\u00e4ielikult funktsioonid v\u00e4lise perimeetri j\u00e4lgimine<\/b>. \u00d6kos\u00fcsteemi loomine on alustatud 2011. aastal ja selle all on ellu viidud palju huvitavaid asju. DS_ j\u00e4lgib internetti, sotsiaalmeediat ja darkweb'i ning tuvastab kogu infovoolust ainult olulised asjad. <\/p>\n

Oma n\u00e4dalakirjas IntSum <\/a><\/noindex>toob ettev\u00f5te v\u00e4lja tabeli, mida saate kasutada oma igap\u00e4evaelus allika hindamiseks<\/b> ja saadud teabe osas. Tabeliga saate tutvuda ka artikli l\u00f5pus.
\n<\/a><\/noindex>
\nDigital Shadows suudab tuvastada ja kustutada fi\u0161ingudomeenid, vale sotsiaalmeedia kontod; leida t\u00f6\u00f6tajate kompromiteeritud mandaadid ja lekkinud andmed, tuvastada ettev\u00f5ttele suunatud k\u00fcberr\u00fcnnakute teavet, pidevalt j\u00e4lgida organisatsiooni avalikku perimeetrit ja isegi regulaarselt anal\u00fc\u00fcsida mobiilirakendusi liivakastis.<\/p>\n

Digitaalsete riskide tuvastamine<\/h2>\n

\nIga ettev\u00f5te seab oma tegevuse k\u00e4igus sidemed klientide ja partneritega, ja andmed, mida nad kaitsta p\u00fc\u00fcavad, muutuvad \u00fcha haavatavamaks, nende arv suureneb pidevalt.<\/p>\n

\"Digital
\nRiskide haldamiseks peab ettev\u00f5te hakkama vaatama oma perimeetri piire, kontrollima seda ja saama operatiivset teavet muudatuste kohta.<\/p>\n

Andmete kaotsimineku tuvastamine<\/b> (tundlikud dokumendid, t\u00f6\u00f6tajate juurdep\u00e4\u00e4setav tehniline teave, intellektuaalomand).
\nKujutage ette, et teie intellektuaalomand on avalikustatud internetis v\u00f5i sisenenud GitHubi reposse sisemine konfidentsiaalne kood. K\u00fcberkurjategijad v\u00f5ivad neid andmeid kasutada sihip\u00e4raste k\u00fcberr\u00fcnnakute k\u00e4ivitamiseks.<\/p>\n

Veebi br\u00e4ndi turvalisus<\/b> (fi\u0161ingudomeenid ja sotsiaalmeedia profiilid, ettev\u00f5ttega sarnane mobiilirakendus).
\nKuna praegu on keeruline leida ettev\u00f5tet, millel ei ole sotsiaalmeediat v\u00f5i m\u00f5nda muud platvormi potentsiaalsete klientidega suhtlemiseks, \u00fcritavad petturid end ettev\u00f5tte br\u00e4ndiks esitada. K\u00fcberkurjategijad teevad seda vale domeenide, sotsiaalmeedia kontode ja mobiilirakenduste registreerimise teel. Kui phishingi-\/pettusest tuleb kasu, v\u00f5ib see m\u00f5jutada ettev\u00f5tte tulusid, kliendi lojaalsust ja usaldusv\u00e4\u00e4rsust.<\/p>\n

R\u00fcnnakupinna v\u00e4hendamine<\/b> (haavatavad teenused interneti \u00e4\u00e4res, avatud sadamad, probleemsed sertifikaadid).
\nIT-infrastruktuuri kasvu jooksul suureneb ka r\u00fcnnakupind ning infomaterjalide hulk. Varsti v\u00f5i hiljem v\u00f5ivad sisemised s\u00fcsteemid sattuda kogemata v\u00e4lismaailma avalikuks, n\u00e4iteks andmebaas.<\/p>\n

DS_ teavitab probleemidest enne, kui r\u00fcndaja neid kasutada suudab, eristab k\u00f5ige olulisemaid, anal\u00fc\u00fctikud soovitavad edasisi samme ning saab kohe ka takistamiseks tegutseda.<\/p>\n

DS_ liides<\/h2>\n

\nSaab kasutada otse lahenduse veebiliidest v\u00f5i API-d. <\/p>\n

Nagu v\u00f5ib m\u00e4rgata, on anal\u00fc\u00fctiline \u00fclevaade esitatud funnels, alustades mainimistest ja l\u00f5petades reaalsete juhtumitega, mis on saadud erinevatest allikatest.<\/p>\n

\"Digital
\nPaljud kasutavad lahendust nagu Vikipeediat aktiivsete r\u00fcndajate, nende kampaaniate ja k\u00fcberturbe s\u00fcndmuste teabe jaoks.<\/p>\n

Digital Shadows on lihtne integreerida igasse v\u00e4lishaeldusse. Toetatakse nii teadete saatmist kui ka REST API-d integreerimiseks teie s\u00fcsteemi. Saame nimetada IBM QRadar, ArcSight, Demisto, Anomali ja muud<\/a><\/noindex>.<\/p>\n

Kuidas hallata digiteeritud riske - 4 peamist sammu<\/h2>\n

<\/p>\n

Samm 1: Kriitiliste \u00e4rivarade m\u00e4\u00e4ratlemine<\/h4>\n

\nSee esimene samm seisneb loomulikult selles, et m\u00f5ista, mis on organisatsiooni jaoks k\u00f5ige olulisem ja mida nad kaitsta soovivad. <\/p>\n

Saame jagada v\u00f5tmekategooriatesse:<\/p>\n