{"id":36298,"date":"2019-10-31T22:10:49","date_gmt":"2019-10-31T19:10:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/digital-shadows-kompetentno-pomogaet-snizit-tsifrovye-riski\/"},"modified":"2019-10-31T22:10:49","modified_gmt":"2019-10-31T19:10:49","slug":"digital-shadows-kompetentno-pomogaet-snizit-tsifrovye-riski","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/digital-shadows-kompetentno-pomogaet-snizit-tsifrovye-riski","title":{"rendered":"Digital Shadows \u2014 aiuta professionalmente a ridurre i rischi digitali","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Digital
\nForse conosci gi\u00e0 l'OSINT e hai utilizzato il motore di ricerca Shodan, o stai gi\u00e0 utilizzando la Threat Intelligence Platform per dare priorit\u00e0 agli IOC provenienti da diversi feed. Ma a volte \u00e8 necessario guardare continuamente la propria azienda dall'esterno e ricevere aiuto per affrontare gli incidenti identificati. Digital Shadows<\/a><\/noindex> permette di monitorare attivi digitali<\/b> dell'azienda e le sue analisi offrono azioni concrete.<\/p>\n

Fondamentalmente, Digital Shadows si integra armoniosamente nel SOC esistente o copre completamente le funzionalit\u00e0 di monitoraggio del perimetro esterno<\/b>. La costruzione dell'ecosistema \u00e8 iniziata nel 2011 e sotto il cofano \u00e8 realizzato un sacco di cose interessanti. DS_ monitora Internet, i social media e il dark web e estrae solo ci\u00f2 che \u00e8 importante da tutto il flusso di informazioni. <\/p>\n

Nella sua newsletter settimanale IntSum <\/a><\/noindex>l'azienda fornisce una tabella che puoi utilizzare nella tua vita quotidiana per valutare le fonti<\/b> e le informazioni ottenute. Puoi anche consultare la tabella alla fine dell'articolo.
\n<\/a><\/noindex>
\nDigital Shadows \u00e8 in grado di rilevare e spegnere domini phishing, account falsi sui social media; scoprire credenziali compromesse di dipendenti e dati trapelati, identificare informazioni su potenziali cyber attacchi all'azienda, monitorare continuamente il perimetro pubblico dell'organizzazione e persino analizzare regolarmente le applicazioni mobili in sandbox.<\/p>\n

Identificazione dei rischi digitali<\/h2>\n

\nOgni azienda, nel suo operare, sviluppa catene di collegamenti con clienti e partner, e i dati che cerca di proteggere diventano sempre pi\u00f9 vulnerabili, con un numero sempre crescente.<\/p>\n

\"Digital
\nPer iniziare a gestire questi rischi, l'azienda deve iniziare a guardare oltre il proprio perimetro, controllarlo e ottenere informazioni operative sui cambiamenti.<\/p>\n

Data Loss Detection<\/b> (documenti sensibili, accessibili ai dipendenti, informazioni tecniche, propriet\u00e0 intellettuale).
\nImmagina che la tua propriet\u00e0 intellettuale sia stata esposta online o che un codice confidenziale interno sia accidentalmente finito in un repository GitHub. Gli aggressori possono utilizzare queste informazioni per avviare cyber attacchi pi\u00f9 mirati.<\/p>\n

Online Brand Security<\/b> (domini phishing e profili sui social media, software mobile che imita l'azienda).
\nPoich\u00e9 attualmente \u00e8 difficile trovare un'azienda senza una presenza sui social media o una piattaforma simile per interagire con i potenziali clienti, i malintenzionati cercano di spacciarsi per un marchio aziendale. I criminali informatici fanno questo registrando domini falsi, account sui social media e applicazioni mobili. In caso di successo di phishing \/ frode, ci\u00f2 pu\u00f2 influenzare le entrate, la fedelt\u00e0 e la fiducia dei clienti.<\/p>\n

Riduzione della superficie di attacco<\/b> (servizi vulnerabili al perimetro con Internet, porte aperte, certificati problematici).
\nMan mano che l'infrastruttura IT cresce, cresce anche la superficie di attacco, il numero di oggetti informativi. Prima o poi, i sistemi interni possono trovarsi accidentalmente pubblicati nel mondo esterno, ad esempio, un database.<\/p>\n

DS_ informer\u00e0 sui problemi prima che possano essere sfruttati dall'attaccante, evidenzier\u00e0 le priorit\u00e0 e gli analisti consiglieranno le azioni successive e si potr\u00e0 immediatamente procedere con il takedown.<\/p>\n

Interfaccia DS_<\/h2>\n

\n\u00c8 possibile utilizzare direttamente l'interfaccia web della soluzione o sfruttare l'API. <\/p>\n

Come si pu\u00f2 notare, il riepilogo analitico \u00e8 presentato sotto forma di imbuto, iniziando dal numero di menzioni fino ad arrivare ai veri incidenti acquisiti da diverse fonti.<\/p>\n

\"Digital
\nMolti utilizzano la soluzione come una Wikipedia con informazioni sugli attaccanti attivi, le campagne che conducono e gli eventi nel campo della sicurezza informatica.<\/p>\n

Digital Shadows si integra facilmente in qualsiasi sistema esterno. Sono supportate sia le notifiche che le API REST per l'integrazione nel proprio sistema. \u00c8 possibile citare IBM QRadar, ArcSight, Demisto, Anomali e altri<\/a><\/noindex>.<\/p>\n

Come gestire i rischi digitali - 4 passi fondamentali<\/h2>\n

<\/p>\n

Passo 1: Identificazione degli asset critici per l'azienda<\/h4>\n

\nQuesto primo passo consiste, ovviamente, nella comprensione di cosa l'organizzazione considera pi\u00f9 importante e cosa vuole proteggere. <\/p>\n

Si possono suddividere in categorie chiave:<\/p>\n