Forse conosci già l'OSINT e hai utilizzato il motore di ricerca Shodan, o stai già utilizzando la Threat Intelligence Platform per dare priorità agli IOC provenienti da diversi feed. Ma a volte è necessario guardare continuamente la propria azienda dall'esterno e ricevere aiuto per affrontare gli incidenti identificati. permette di monitorare attivi digitali dell'azienda e le sue analisi offrono azioni concrete.
Fondamentalmente, Digital Shadows si integra armoniosamente nel SOC esistente o copre completamente le funzionalità di monitoraggio del perimetro esterno. La costruzione dell'ecosistema è iniziata nel 2011 e sotto il cofano è realizzato un sacco di cose interessanti. DS_ monitora Internet, i social media e il dark web e estrae solo ciò che è importante da tutto il flusso di informazioni.
Nella sua newsletter settimanale l'azienda fornisce una tabella che puoi utilizzare nella tua vita quotidiana per valutare le fonti e le informazioni ottenute. Puoi anche consultare la tabella alla fine dell'articolo.
Digital Shadows è in grado di rilevare e spegnere domini phishing, account falsi sui social media; scoprire credenziali compromesse di dipendenti e dati trapelati, identificare informazioni su potenziali cyber attacchi all'azienda, monitorare continuamente il perimetro pubblico dell'organizzazione e persino analizzare regolarmente le applicazioni mobili in sandbox.
Identificazione dei rischi digitali
Ogni azienda, nel suo operare, sviluppa catene di collegamenti con clienti e partner, e i dati che cerca di proteggere diventano sempre più vulnerabili, con un numero sempre crescente.
Per iniziare a gestire questi rischi, l'azienda deve iniziare a guardare oltre il proprio perimetro, controllarlo e ottenere informazioni operative sui cambiamenti.
Data Loss Detection (documenti sensibili, accessibili ai dipendenti, informazioni tecniche, proprietà intellettuale).
Immagina che la tua proprietà intellettuale sia stata esposta online o che un codice confidenziale interno sia accidentalmente finito in un repository GitHub. Gli aggressori possono utilizzare queste informazioni per avviare cyber attacchi più mirati.
Online Brand Security (domini phishing e profili sui social media, software mobile che imita l'azienda).
Poiché attualmente è difficile trovare un'azienda senza una presenza sui social media o una piattaforma simile per interagire con i potenziali clienti, i malintenzionati cercano di spacciarsi per un marchio aziendale. I criminali informatici fanno questo registrando domini falsi, account sui social media e applicazioni mobili. In caso di successo di phishing / frode, ciò può influenzare le entrate, la fedeltà e la fiducia dei clienti.
Riduzione della superficie di attacco (servizi vulnerabili al perimetro con Internet, porte aperte, certificati problematici).
Man mano che l'infrastruttura IT cresce, cresce anche la superficie di attacco, il numero di oggetti informativi. Prima o poi, i sistemi interni possono trovarsi accidentalmente pubblicati nel mondo esterno, ad esempio, un database.
DS_ informerà sui problemi prima che possano essere sfruttati dall'attaccante, evidenzierà le priorità e gli analisti consiglieranno le azioni successive e si potrà immediatamente procedere con il takedown.
Interfaccia DS_
È possibile utilizzare direttamente l'interfaccia web della soluzione o sfruttare l'API.
Come si può notare, il riepilogo analitico è presentato sotto forma di imbuto, iniziando dal numero di menzioni fino ad arrivare ai veri incidenti acquisiti da diverse fonti.
Molti utilizzano la soluzione come una Wikipedia con informazioni sugli attaccanti attivi, le campagne che conducono e gli eventi nel campo della sicurezza informatica.
Digital Shadows si integra facilmente in qualsiasi sistema esterno. Sono supportate sia le notifiche che le API REST per l'integrazione nel proprio sistema. È possibile citare IBM QRadar, ArcSight, Demisto, Anomali e .
Come gestire i rischi digitali - 4 passi fondamentali
Passo 1: Identificazione degli asset critici per l'azienda
Questo primo passo consiste, ovviamente, nella comprensione di cosa l'organizzazione considera più importante e cosa vuole proteggere.
Si possono suddividere in categorie chiave:
- Persone (clienti, dipendenti, partner, fornitori);
- Organizzazioni (aziende collegate e di supporto, infrastruttura condivisa);
- Sistemi e applicazioni critiche per le operazioni (siti web, portali, database contenenti dati clienti, sistemi di elaborazione dei pagamenti, sistemi di accesso dei dipendenti o applicazioni ERP).
Nella creazione di questo elenco, è consigliabile seguire un'idea semplice: gli asset devono ruotare attorno ai processi aziendali critici o alle funzioni economiche importanti dell'azienda.
Di solito, si aggiungono centinaia di risorse, tra cui:
- nomi delle aziende;
- marchi / segni commerciali;
- range di indirizzi IP;
- domini;
- link ai social media;
- fornitori;
- app mobili;
- numeri di brevetto;
- etichettature dei documenti;
- identificatori DLP;
- firme delle email.
L'adattamento del servizio alle proprie esigenze garantisce di ricevere solo avvisi pertinenti. Questo è un ciclo iterativo e gli utenti del sistema aggiungeranno asset man mano che si presentano, come nuovi nomi di progetti, fusioni e acquisizioni imminenti o domini web aggiornati.
Passaggio 2: Comprensione delle minacce potenziali
Per calcolare al meglio i rischi, è necessario comprendere le minacce potenziali e i rischi digitali dell'azienda.
- Tecniche, tattiche e procedure degli aggressori (TTP)
Framework e altri aiutano a creare un linguaggio comune tra difesa e attacco. La raccolta di informazioni e la comprensione del comportamento di un ampio spettro di aggressori fornisce un contesto molto utile nella difesa. Questo consente di comprendere il passo successivo nell'attacco osservato o di costruire una strategia di difesa basata su . - Le capacità degli aggressori
L'attaccante userà il punto più debole o il percorso più breve. Diversi vettori di attacco e le loro combinazioni - email, web, raccolta passiva di informazioni, ecc.
Passaggio 3: Monitoraggio delle apparizioni indesiderate degli asset digitali
Per identificare gli asset, è necessario monitorare regolarmente un gran numero di fonti, come:
- repository Git;
- archivio cloud mal configurati;
- siti di paste;
- social media;
- forum criminali;
- Dark web.
Per iniziare con qualcosa, puoi usare strumenti e tecniche gratuite, classificati per livello di difficoltà nella guida ‘’.
Passaggio 4: Adozione di misure di protezione
Dopo aver ricevuto una notifica, è necessario intraprendere azioni concrete. Si possono distinguere misure Tattiche, Operative e Strategiche.
In Digital Shadows, ogni avviso include raccomandazioni per le azioni. Se si tratta di un dominio di phishing o una pagina sui social media, lo stato di esecuzione della rimozione può essere monitorato nella sezione “Takedowns”.
Accesso al portale demo per 7 giorni
Voglio specificare subito che non si tratta di un test completo, ma solo di un accesso temporaneo al portale demo per familiarizzare con la sua interfaccia e cercare alcune informazioni. Un test completo conterrà dati pertinenti per una specifica azienda e implica il lavoro di un analista.
Il portale demo conterrà:
- esempi di avvisi per domini di phishing, credenziali esposte e vulnerabilità nell'infrastruttura;
- ricerca su pagine darknet, forum criminali, feed e molto altro;
- 200 profili di minacce informatiche, strumenti e campagne.
È possibile accedere tramite questo .
Newsletter settimanali e podcast
Nella newsletter settimanale è possibile ricevere un riepilogo delle informazioni operative e degli eventi più recenti della settimana scorsa. È anche possibile ascoltare il podcast .
Per valutare le fonti di Digital Shadows utilizzando affermazioni di qualità da due matrici, valutando l'affidabilità delle fonti e l'affidabilità delle informazioni ricevute da esse.
L'articolo è stato scritto ispirato a '’.
Se la soluzione ti interessa, puoi contattarci — l'azienda , distributore di Digital Shadows_. È sufficiente scrivere in forma libera a .
Autori: e .
Fonte: habr.com
