{"id":36298,"date":"2019-10-31T22:10:49","date_gmt":"2019-10-31T19:10:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/digital-shadows-kompetentno-pomogaet-snizit-tsifrovye-riski\/"},"modified":"2019-10-31T22:10:49","modified_gmt":"2019-10-31T19:10:49","slug":"digital-shadows-kompetentno-pomogaet-snizit-tsifrovye-riski","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/digital-shadows-kompetentno-pomogaet-snizit-tsifrovye-riski","title":{"rendered":"Digital Shadows \u2014 annab kompetentset abi digitaalsete riskide v\u00e4hendamiseks","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Digital
\nV\u00f5ib-olla olete kuulnud OSINT-ist ja kasutanud Shodan otsingumootorit v\u00f5i juba kasutate Threat Intelligence Platformi, et prioriseerida IOC erinevatest voogudest. Kuid m\u00f5nikord on vajalik pidevalt vaadata oma ettev\u00f5ttele v\u00e4ljastpoolt ja saada abi avastatud intsidentide lahendamisel. Digital Shadows<\/a><\/noindex> aitab j\u00e4lgida digitaalseid varasid<\/b> ettev\u00f5tte kohta ning selle anal\u00fc\u00fctikud pakuvad konkreetseid tegevusi.<\/p>\n

P\u00f5him\u00f5tteliselt t\u00e4iendab Digital Shadows olemasolevat SOC-i v\u00f5i katab t\u00e4ielikult v\u00e4lise perimeetri j\u00e4lgimise<\/b>. \u00d6kos\u00fcsteemi ehitamine on alustatud 2011. aastal ja selle taga on palju p\u00f5nevat. DS_ j\u00e4lgib internetti, sotsiaalmeediat ja darkneti ning eraldab kogu teabevoost vaid olulised aspektid. <\/p>\n

Oma igan\u00e4dalases uudiskirjas IntSum <\/a><\/noindex>ainult ettev\u00f5te toob v\u00e4lja tabeli, mida saate oma igap\u00e4evaelus kasutada allika<\/b> ja saadud teabe hindamiseks. Tabeliga saate tutvuda ka artikli l\u00f5pus.
\n<\/a><\/noindex>
\nDigital Shadows suudab tuvastada ja kustutada phishing'u domeene, vale sotsiaalmeedia kontosid; leida t\u00f6\u00f6tajate kompromiteeritud isikutunnused ja lekkinud andmed, tuvastada teavet kavandatud k\u00fcberr\u00fcnnakute kohta ettev\u00f5ttele, j\u00e4lgida pidevalt organisatsiooni avalikku perimeetrit ja isegi regulaarselt anal\u00fc\u00fcsida mobiilirakendusi liivakastis.<\/p>\n

Digitaalsete riskide tuvastamine<\/h2>\n

\nIga ettev\u00f5te kogeb oma tegevuse k\u00e4igus j\u00e4rjest enam sidemeid klientide ja partneritega, ja andmed, mida ta p\u00fc\u00fcab kaitsta, muutuvad \u00fcha haavatavamaks, nende hulk j\u00e4rjest suureneb.<\/p>\n

\"Digital
\nEt alustada nende riskide haldamist, peab ettev\u00f5te hakkama vaatama oma perimeetrist kaugemale, seda kontrollima ja saama operatiivset teavet muudatuste kohta.<\/p>\n

Andmete kadumise avastamine<\/b> (tundlikud dokumendid, t\u00f6\u00f6tajate jaoks k\u00e4ttesaadavad, tehniline teave, intellektuaalne omand).
\nKujutage ette, et teie intellektuaalne omand on Internetis paljastatud v\u00f5i GitHubi repos juhuslikult v\u00e4lja pandud sisemine konfidentsiaalne kood. Kurjategijad v\u00f5ivad neid andmeid kasutada sihtotstarbeliste k\u00fcberr\u00fcnnakute korraldamiseks.<\/p>\n

Veebibr\u00e4ndi kaitse<\/b> (phishing-domeenid ja sotsiaalmeedia profiilid, mis j\u00e4ljendavad mobiilirakenduse ettev\u00f5tet).
\nKuna on keeruline leida ettev\u00f5tet, millel ei oleks sotsiaalmeediat v\u00f5i sarnast platvormi potentsiaalsete klientidega suhtlemiseks, proovivad kurjategijad end ettev\u00f5tte br\u00e4ndiks masquerade'ida. K\u00fcberkurjategijad teevad seda vale domeenide, sotsiaalmeedia kontode ja mobiilirakenduste registreerimisega. \u00d5nnestumise korral v\u00f5ib see m\u00f5jutada tulu, kliendilojaalsust ja usaldusv\u00e4\u00e4rsust.<\/p>\n

R\u00fcnnakupinna v\u00e4hendamine<\/b> (haavatavad teenused Interneti perimeetril, avatud sadamad, probleemsed sertifikaadid).
\nIT-infrastruktuuri kasvuga kasvab ka r\u00fcnnakupind ja infovaru. \u00dcksk\u00f5ik millal v\u00f5ivad sisemised s\u00fcsteemid juhuslikult v\u00e4lismaailmas avalikuks saada, nagu n\u00e4iteks andmebaas.<\/p>\n

DS_ teavitab probleemidest varem, kui r\u00fcndaja neist kasu j\u00f5uab l\u00f5igata, m\u00e4\u00e4rab prioriteetsed juhtumid, anal\u00fc\u00fctikud soovitavad edasisi toiminguid ja nendega saab kohe alustada takedown'i.<\/p>\n

DS_ liides<\/h2>\n

\nSaate kasutada otse lahenduse veebiliidest v\u00f5i kasutada API-d. <\/p>\n

Kuidas m\u00e4rgata, anal\u00fc\u00fctiline \u00fclevaade on esitatud funnelina, alustades mainete arvust ja l\u00f5petades reaalsete intsidentidega erinevatest allikatest.<\/p>\n

\"Digital
\nPaljud kasutavad lahendust nagu ents\u00fcklopeediat, mis sisaldab teavet aktiivsete r\u00fcndajate, nende kampaaniate ja k\u00fcberturbe s\u00fcndmuste kohta.<\/p>\n

Digital Shadows'i on lihtne integreerida igasse v\u00e4listesse s\u00fcsteemidesse. Toetatakse nii teateid kui ka REST API-d integreerimiseks oma s\u00fcsteemi. Siia alla kuuluvad IBM QRadar, ArcSight, Demisto, Anomali ja teised<\/a><\/noindex>.<\/p>\n

Kuidas hallata digitaalseid riske \u2014 4 p\u00f5hilaadi<\/h2>\n

<\/p>\n

Samm 1: \u00c4riliselt kriitiliste varade m\u00e4\u00e4ramine<\/h4>\n

\nSee esimene samm seisneb muidugi arusaamises, mille p\u00e4rast organisatsioon k\u00f5ige rohkem hoolib ja mida soovib kaitsta. <\/p>\n

V\u00f5ib jagada peamist kategooriatesse:<\/p>\n