{"id":36298,"date":"2019-10-31T22:10:49","date_gmt":"2019-10-31T19:10:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/digital-shadows-kompetentno-pomogaet-snizit-tsifrovye-riski\/"},"modified":"2019-10-31T22:10:49","modified_gmt":"2019-10-31T19:10:49","slug":"digital-shadows-kompetentno-pomogaet-snizit-tsifrovye-riski","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/digital-shadows-kompetentno-pomogaet-snizit-tsifrovye-riski","title":{"rendered":"Digital Shadows \u2014 aide de mani\u00e8re comp\u00e9tente \u00e0 r\u00e9duire les risques num\u00e9riques","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Digital
\nVous connaissez peut-\u00eatre ce qu'est l'OSINT et avez utilis\u00e9 le moteur de recherche Shodan, ou utilisez d\u00e9j\u00e0 une Threat Intelligence Platform pour prioriser les IOC provenant de diff\u00e9rents flux. Mais parfois, il est n\u00e9cessaire de regarder votre entreprise de l'ext\u00e9rieur et d'obtenir de l'aide pour r\u00e9soudre les incidents identifi\u00e9s. Digital Shadows<\/a><\/noindex> permet de suivre les actifs num\u00e9riques<\/b> de l'entreprise et ses analyses offrent des actions concr\u00e8tes.<\/p>\n

En substance, Digital Shadows compl\u00e8te harmonieusement un SOC existant ou couvre enti\u00e8rement la fonctionnalit\u00e9 de surveillance du p\u00e9rim\u00e8tre externe<\/b>. La construction de l'\u00e9cosyst\u00e8me a commenc\u00e9 en 2011 et en arri\u00e8re-plan, de nombreuses fonctionnalit\u00e9s int\u00e9ressantes ont \u00e9t\u00e9 mises en \u0153uvre. DS_ surveille Internet, les r\u00e9seaux sociaux et le darknet, et extrait de tout ce flux d'informations uniquement ce qui est important. <\/p>\n

Dans sa newsletter hebdomadaire IntSum <\/a><\/noindex>l'entreprise fournit un tableau que vous pouvez utiliser dans votre vie quotidienne pour \u00e9valuer la source<\/b> et les informations re\u00e7ues. Vous pouvez \u00e9galement consulter le tableau \u00e0 la fin de l'article.
\n<\/a><\/noindex>
\nDigital Shadows est capable de d\u00e9tecter et d'\u00e9teindre les domaines de phishing, les faux comptes sur les r\u00e9seaux sociaux ; de trouver des informations d'identification compromises des employ\u00e9s et des donn\u00e9es divulgu\u00e9es, d'identifier des informations sur les cyberattaques pr\u00e9vues contre l'entreprise, de surveiller en permanence le p\u00e9rim\u00e8tre public de l'organisation et m\u00eame d'analyser r\u00e9guli\u00e8rement les applications mobiles dans un bac \u00e0 sable.<\/p>\n

Identification des risques num\u00e9riques<\/h2>\n

\nChaque entreprise, dans le cadre de ses activit\u00e9s, tisse des cha\u00eenes de relations avec ses clients et partenaires, et les donn\u00e9es qu'elle cherche \u00e0 prot\u00e9ger deviennent de plus en plus vuln\u00e9rables, leur quantit\u00e9 ne fait qu'augmenter.<\/p>\n

\"Digital
\nPour commencer \u00e0 g\u00e9rer ces risques, une entreprise doit commencer \u00e0 regarder au-del\u00e0 de son p\u00e9rim\u00e8tre, \u00e0 le surveiller et \u00e0 obtenir des informations op\u00e9rationnelles sur les changements.<\/p>\n

D\u00e9tection de perte de donn\u00e9es<\/b> (documents sensibles, informations d'acc\u00e8s des employ\u00e9s, informations techniques, propri\u00e9t\u00e9 intellectuelle).
\nImaginez que votre propri\u00e9t\u00e9 intellectuelle ait \u00e9t\u00e9 divulgu\u00e9e sur Internet ou qu'un code confidentiel interne ait accidentellement \u00e9t\u00e9 publi\u00e9 dans un d\u00e9p\u00f4t GitHub. Les cybercriminels peuvent utiliser ces donn\u00e9es pour lancer des cyberattaques plus cibl\u00e9es.<\/p>\n

S\u00e9curit\u00e9 de la marque en ligne<\/b> (domaines de phishing et profils sur les r\u00e9seaux sociaux, applications mobiles imitant l'entreprise).
\n\u00c9tant donn\u00e9 qu'il est d\u00e9sormais difficile de trouver une entreprise sans r\u00e9seau social ou plateforme similaire pour interagir avec des clients potentiels, les malfaiteurs tentent de se faire passer pour la marque d'une entreprise. Les cybercriminels y parviennent en enregistrant des domaines contrefaits, des comptes de r\u00e9seaux sociaux et des applications mobiles. En cas de succ\u00e8s de phishing ou d'escroquerie, cela peut affecter les revenus, la loyaut\u00e9 et la confiance des clients.<\/p>\n

R\u00e9duction de la surface d'attaque<\/b> (services vuln\u00e9rables \u00e0 la p\u00e9riph\u00e9rie avec Internet, ports ouverts, certificats probl\u00e9matiques).
\n\u00c0 mesure que l'infrastructure informatique se d\u00e9veloppe, la surface d'attaque et le nombre d'objets d'information continuent d'augmenter. T\u00f4t ou tard, les syst\u00e8mes internes peuvent \u00eatre accidentellement expos\u00e9s au monde ext\u00e9rieur, par exemple, une base de donn\u00e9es.<\/p>\n

DS_ alertera sur les probl\u00e8mes avant qu'un attaquant puisse en tirer parti, mettra en \u00e9vidence les priorit\u00e9s, les analystes recommanderont les prochaines \u00e9tapes et il sera imm\u00e9diatement possible de faire une suppression.<\/p>\n

Interface DS_<\/h2>\n

\nOn peut utiliser directement l'interface web de la solution ou utiliser l'API. <\/p>\n

Comme on peut le constater, le r\u00e9sum\u00e9 analytique est pr\u00e9sent\u00e9 sous forme d'entonnoir, commen\u00e7ant par le nombre de mentions et se terminant par les incidents r\u00e9els obtenus de diff\u00e9rentes sources.<\/p>\n

\"Digital
\nBeaucoup utilisent la solution comme une encyclop\u00e9die d'informations sur les attaquants actifs, les campagnes qu'ils m\u00e8nent et les \u00e9v\u00e9nements dans le domaine de la cybers\u00e9curit\u00e9.<\/p>\n

Digital Shadows s'int\u00e8gre facilement \u00e0 tout syst\u00e8me externe. Tant les notifications que l'API REST sont prises en charge pour l'int\u00e9gration dans son propre syst\u00e8me. On peut citer IBM QRadar, ArcSight, Demisto, Anomali et autres<\/a><\/noindex>.<\/p>\n

Comment g\u00e9rer les risques num\u00e9riques \u2014 4 \u00e9tapes cl\u00e9s<\/h2>\n

<\/p>\n

\u00c9tape 1 : Identification des actifs critiques pour l'entreprise<\/h4>\n

\nCette premi\u00e8re \u00e9tape consiste bien s\u00fbr \u00e0 comprendre ce qui pr\u00e9occupe le plus l'organisation et ce qu'elle souhaite prot\u00e9ger. <\/p>\n

On peut diviser en cat\u00e9gories cl\u00e9s :<\/p>\n