डिजिटल शैडोज़ - सक्षम रूप से डिजिटल जोखिमों को कम करने में मदद करता है

शायद आप जानते हैं कि OSINT क्या है और आपने Shodan सर्च इंजन का उपयोग किया है, या पहले से ही विभिन्न फ़ीड से IOC को प्राथमिकता देने के लिए थ्रेट इंटेलिजेंस प्लेटफ़ॉर्म का उपयोग कर रहे हैं। लेकिन कभी-कभी अपनी कंपनी को लगातार बाहर से देखना और पहचानी गई घटनाओं को खत्म करने में मदद लेना जरूरी होता है। डिजिटल छाया आपको ट्रैक करने की अनुमति देता है डिजिटल संपत्ति कंपनी और उसके विश्लेषक विशिष्ट कार्रवाइयों का प्रस्ताव देते हैं।

संक्षेप में, डिजिटल शैडोज़ मौजूदा एसओसी को सामंजस्यपूर्ण रूप से पूरक करता है या कार्यक्षमता को पूरी तरह से कवर करता है बाहरी परिधि ट्रैकिंग. पारिस्थितिकी तंत्र 2011 से बनाया गया है और हुड के तहत कई दिलचस्प चीजें लागू की गई हैं। DS_ इंटरनेट, सोशल मीडिया पर नजर रखता है. नेटवर्क और डार्कनेट और सूचना के संपूर्ण प्रवाह से केवल महत्वपूर्ण की पहचान करता है।

आपके साप्ताहिक समाचार पत्र में IntSum कंपनी एक संकेत प्रदान करती है जिसे आप अपने दैनिक जीवन में उपयोग कर सकते हैं स्रोत आकलन और जो जानकारी प्राप्त हुई. आप लेख के अंत में संकेत भी देख सकते हैं।

डिजिटल शैडोज़ फ़िशिंग डोमेन, सोशल नेटवर्क पर नकली खातों का पता लगाने और उन्हें दबाने में सक्षम है; समझौता किए गए कर्मचारी क्रेडेंशियल्स और लीक हुए डेटा को ढूंढें, कंपनी पर आसन्न साइबर हमलों के बारे में जानकारी की पहचान करें, संगठन की सार्वजनिक परिधि की लगातार निगरानी करें और यहां तक ​​कि नियमित रूप से सैंडबॉक्स में मोबाइल एप्लिकेशन का विश्लेषण करें।

डिजिटल जोखिमों की पहचान करना

प्रत्येक कंपनी, अपनी गतिविधियों के दौरान, ग्राहकों और भागीदारों के साथ कनेक्शन की श्रृंखला हासिल करती है, और जिस डेटा की वह सुरक्षा करना चाहती है वह तेजी से कमजोर होता जा रहा है, और इसकी मात्रा केवल बढ़ रही है।

इन जोखिमों का प्रबंधन शुरू करने के लिए, एक कंपनी को अपनी परिधि से परे देखना शुरू करना चाहिए, इसे नियंत्रित करना चाहिए और परिवर्तनों के बारे में तत्काल जानकारी प्राप्त करनी चाहिए।

डेटा हानि का पता लगाना (संवेदनशील दस्तावेज़, सुलभ कर्मचारी, तकनीकी जानकारी, बौद्धिक संपदा)।
कल्पना करें कि आपकी बौद्धिक संपदा इंटरनेट पर उजागर हो गई है या आंतरिक गोपनीय कोड गलती से GitHub रिपॉजिटरी में लीक हो गया है। हमलावर इस डेटा का उपयोग अधिक लक्षित साइबर हमले शुरू करने के लिए कर सकते हैं।

ऑनलाइन ब्रांड सुरक्षा (फ़िशिंग डोमेन और सोशल नेटवर्क पर प्रोफ़ाइल, कंपनी की नकल करने वाला मोबाइल सॉफ़्टवेयर)।
चूँकि अब संभावित ग्राहकों के साथ बातचीत करने के लिए सोशल नेटवर्क या समान प्लेटफ़ॉर्म के बिना कंपनी ढूंढना मुश्किल है, हमलावर कंपनी के ब्रांड का प्रतिरूपण करने का प्रयास करते हैं। साइबर अपराधी नकली डोमेन, सोशल मीडिया अकाउंट और मोबाइल ऐप पंजीकृत करके ऐसा करते हैं। यदि कोई फ़िशिंग/घोटाला सफल होता है, तो यह राजस्व, ग्राहक निष्ठा और विश्वास को प्रभावित कर सकता है।

हमले की सतह में कमी (इंटरनेट परिधि पर कमजोर सेवाएं, खुले बंदरगाह, समस्याग्रस्त प्रमाणपत्र)।
जैसे-जैसे आईटी बुनियादी ढांचा बढ़ता है, हमले की सतह और सूचना वस्तुओं की संख्या बढ़ती रहती है। जल्दी या बाद में, आंतरिक सिस्टम गलती से बाहरी दुनिया में प्रकाशित हो सकते हैं, जैसे कि डेटाबेस।

DS_ आपको समस्याओं के बारे में सूचित करेगा, इससे पहले कि कोई हमलावर उनका फायदा उठाए, सर्वोच्च प्राथमिकता वाली समस्याओं को उजागर करेगा, विश्लेषक आगे की कार्रवाई की सिफारिश करेंगे, और आप तुरंत कार्रवाई कर सकते हैं।

इंटरफ़ेस डीएस_

आप समाधान के वेब इंटरफ़ेस का सीधे उपयोग कर सकते हैं या एपीआई का उपयोग कर सकते हैं।

जैसा कि आप देख सकते हैं, विश्लेषणात्मक सारांश एक फ़नल के रूप में प्रस्तुत किया गया है, जो उल्लेखों की संख्या से शुरू होता है और विभिन्न स्रोतों से प्राप्त वास्तविक घटनाओं के साथ समाप्त होता है।

कई लोग सक्रिय हमलावरों, उनके अभियानों और सूचना सुरक्षा के क्षेत्र में घटनाओं के बारे में जानकारी के साथ विकिपीडिया के रूप में समाधान का उपयोग करते हैं।

डिजिटल शैडोज़ को किसी भी बाहरी सिस्टम में एकीकृत करना आसान है। आपके सिस्टम में एकीकरण के लिए अधिसूचनाएं और REST API दोनों समर्थित हैं। आप IBM QRadar, ArcSight, Demisto, Anomali आदि नाम ले सकते हैं अन्य लोग.

डिजिटल जोखिमों का प्रबंधन कैसे करें - 4 बुनियादी चरण

चरण 1: व्यावसायिक महत्वपूर्ण संपत्तियों की पहचान करें

निस्संदेह, यह पहला कदम यह समझना है कि संगठन को किस चीज़ की सबसे अधिक परवाह है और वह किस चीज़ की रक्षा करना चाहता है।

प्रमुख श्रेणियों में विभाजित किया जा सकता है:

• लोग (ग्राहक, कर्मचारी, भागीदार, आपूर्तिकर्ता);
• संगठन (संबंधित और सेवा कंपनियां, सामान्य बुनियादी ढांचा);
• सिस्टम और परिचालन महत्वपूर्ण अनुप्रयोग (वेबसाइट, पोर्टल, ग्राहक डेटाबेस, भुगतान प्रसंस्करण प्रणाली, कर्मचारी एक्सेस सिस्टम या ईआरपी एप्लिकेशन)।

इस सूची को संकलित करते समय, एक सरल विचार का पालन करने की अनुशंसा की जाती है - संपत्ति महत्वपूर्ण व्यावसायिक प्रक्रियाओं या कंपनी के आर्थिक रूप से महत्वपूर्ण कार्यों के आसपास होनी चाहिए।

आमतौर पर सैकड़ों संसाधन जोड़े जाते हैं, जिनमें शामिल हैं:

• कंपनी के नाम;
• ब्रांड/ट्रेडमार्क;
• आईपी ​​पता श्रेणियाँ;
• डोमेन;
• सामाजिक नेटवर्क से लिंक;
• आपूर्तिकर्ता;
• मोबाइल एप्लीकेशन;
• पेटेंट संख्या;
• दस्तावेज़ों को चिह्नित करना;
• डीएलपी आईडी;
• ईमेल हस्ताक्षर.

सेवा को अपनी आवश्यकताओं के अनुरूप अपनाने से यह सुनिश्चित होता है कि आपको केवल प्रासंगिक अलर्ट ही प्राप्त हों। यह एक पुनरावृत्तीय चक्र है, और सिस्टम के उपयोगकर्ता उपलब्ध होते ही संपत्ति जोड़ देंगे, जैसे कि नए प्रोजेक्ट शीर्षक, आगामी विलय और अधिग्रहण, या अद्यतन वेब डोमेन।

चरण 2: संभावित खतरों को समझना

जोखिमों की सर्वोत्तम गणना करने के लिए, किसी कंपनी के संभावित खतरों और डिजिटल जोखिमों को समझना आवश्यक है।

1. हमलावर तकनीक, रणनीति और प्रक्रियाएं (टीटीपी)
   रूपरेखा MITER ATT और CK और अन्य रक्षा और हमले के बीच एक आम भाषा खोजने में मदद करते हैं। हमलावरों की एक विस्तृत श्रृंखला के बीच जानकारी इकट्ठा करना और व्यवहार को समझना बचाव करते समय बहुत उपयोगी संदर्भ प्रदान करता है। यह आपको किसी देखे गए हमले के अगले चरण को समझने, या उसके आधार पर सुरक्षा की एक सामान्य अवधारणा बनाने की अनुमति देता है मारने का सिलसिला.
2. हमलावर क्षमताएं
   हमलावर सबसे कमजोर लिंक या सबसे छोटे रास्ते का उपयोग करेगा। विभिन्न आक्रमण वैक्टर और उनके संयोजन - मेल, वेब, निष्क्रिय सूचना संग्रह, आदि।

चरण 3: डिजिटल संपत्तियों की अवांछित उपस्थिति की निगरानी

परिसंपत्तियों की पहचान करने के लिए, बड़ी संख्या में स्रोतों की नियमित रूप से निगरानी करना आवश्यक है, जैसे:

• गिट भंडार;
• ख़राब तरीके से कॉन्फ़िगर किया गया क्लाउड स्टोरेज;
• चिपकाएँ साइटें;
• सामाजिक मीडिया;
• अपराध मंच;
• डार्क वेब.

आरंभ करने के लिए, आप गाइड में कठिनाई के आधार पर क्रमबद्ध निःशुल्क उपयोगिताओं और तकनीकों का उपयोग कर सकते हैं।डिजिटल जोखिम को कम करने के लिए एक व्यावहारिक मार्गदर्शिका'.

चरण 4: सुरक्षा उपाय करें

अधिसूचना प्राप्त होने पर विशिष्ट कार्रवाई की जानी चाहिए। हम टैक्टिकल, ऑपरेशनल और स्ट्रैटजिक में अंतर कर सकते हैं।

डिजिटल शैडोज़ में, प्रत्येक अलर्ट में अनुशंसित क्रियाएं शामिल होती हैं। यदि यह एक फ़िशिंग डोमेन या सोशल नेटवर्क पर पेज है, तो आप "टेकडाउन" अनुभाग में पुनर्भुगतान की स्थिति को ट्रैक कर सकते हैं।

7 दिनों के लिए डेमो पोर्टल तक पहुंच

मैं तुरंत एक आरक्षण कर दूं कि यह एक पूर्ण परीक्षण नहीं है, बल्कि इसके इंटरफ़ेस से परिचित होने और कुछ जानकारी खोजने के लिए डेमो पोर्टल तक केवल अस्थायी पहुंच है। पूर्ण परीक्षण में एक विशिष्ट कंपनी से संबंधित डेटा शामिल होगा और इसके लिए एक विश्लेषक के काम की आवश्यकता होगी।

डेमो पोर्टल में शामिल होंगे:

• फ़िशिंग डोमेन, उजागर क्रेडेंशियल्स और बुनियादी ढांचे की कमजोरियों के लिए अलर्ट के उदाहरण;
• डार्कनेट पेजों, अपराध मंचों, फ़ीड्स और बहुत कुछ पर खोजें;
• 200 साइबर ख़तरे प्रोफ़ाइल, उपकरण और अभियान।

आप इस तक पहुंच सकते हैं लिंक.

साप्ताहिक समाचारपत्रिकाएँ और पॉडकास्ट

साप्ताहिक समाचार पत्र में IntSum आप पिछले सप्ताह की परिचालन संबंधी जानकारी और नवीनतम घटनाओं का संक्षिप्त सारांश प्राप्त कर सकते हैं। आप पॉडकास्ट भी सुन सकते हैं शैडोटॉक.

किसी स्रोत का मूल्यांकन करने के लिए, डिजिटल शैडोज़ दो मैट्रिक्स से गुणात्मक कथनों का उपयोग करता है, स्रोतों की विश्वसनीयता और उनसे प्राप्त जानकारी की विश्वसनीयता का आकलन करता है।

लेख 'के आधार पर लिखा गया थाडिजिटल जोखिम को कम करने के लिए एक व्यावहारिक मार्गदर्शिका'.

यदि समाधान में आपकी रुचि है, तो आप हमसे - कंपनी से संपर्क कर सकते हैं कारक समूह, डिजिटल शैडोज़_ के वितरक। आपको बस यहां फ्री फॉर्म में लिखना है [ईमेल संरक्षित].

लेखक: पोपोव-अस и dima_go.

स्रोत: www.habr.com