{"id":36298,"date":"2019-10-31T22:10:49","date_gmt":"2019-10-31T19:10:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/digital-shadows-kompetentno-pomogaet-snizit-tsifrovye-riski\/"},"modified":"2019-10-31T22:10:49","modified_gmt":"2019-10-31T19:10:49","slug":"digital-shadows-kompetentno-pomogaet-snizit-tsifrovye-riski","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/digital-shadows-kompetentno-pomogaet-snizit-tsifrovye-riski","title":{"rendered":"Digital Shadows \u2014 offre un supporto competente per ridurre i rischi digitali","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Digital
\nPotresti sapere cosa sia l'OSINT e aver utilizzato il motore di ricerca Shodan, o stai gi\u00e0 usando una piattaforma di Threat Intelligence per dare priorit\u00e0 agli IOC da diversi feed. Ma a volte \u00e8 necessario guardare costantemente la propria azienda da una prospettiva esterna e ricevere assistenza nella risoluzione degli incidenti identificati. Digital Shadows<\/a><\/noindex> consente di monitorare attivi digitali<\/b> dell'azienda e le sue analisi offrono azioni concrete.<\/p>\n

In sostanza, Digital Shadows completa armoniosamente il SOC esistente o ne copre completamente le funzionalit\u00e0 di monitoraggio del perimetro esterno<\/b>. La costruzione dell'ecosistema \u00e8 iniziata nel 2011 e al suo interno sono stati implementati molte cose interessanti. DS_ monitora Internet, i social media e il darknet, estraendo dalle immense quantit\u00e0 di informazioni solo ci\u00f2 che \u00e8 rilevante. <\/p>\n

Nella sua newsletter settimanale IntSum <\/a><\/noindex>l'azienda fornisce una tabella che puoi utilizzare nella tua vita quotidiana per valutare la fonte<\/b> e le informazioni ottenute. Puoi anche consultare la tabella alla fine dell'articolo.
\n<\/a><\/noindex>
\nDigital Shadows \u00e8 in grado di rilevare e neutralizzare domini di phishing, account falsi sui social network; trovare credenziali compromesse dei dipendenti e dati trapelati, identificare informazioni su potenziali attacchi informatici all'azienda, monitorare continuamente il perimetro pubblico dell'organizzazione e persino analizzare regolarmente le applicazioni mobili in un sandbox.<\/p>\n

Identificazione dei rischi digitali<\/h2>\n

\nOgni azienda, nel corso delle sue attivit\u00e0, sviluppa catene di relazioni con clienti e partner, e i dati che cerca di proteggere diventano sempre pi\u00f9 vulnerabili, aumentandone il numero.<\/p>\n

\"Digital
\nPer iniziare a gestire questi rischi, l'azienda deve iniziare a guardare oltre il suo perimetro, controllarlo e ottenere informazioni tempestive sugli aggiornamenti.<\/p>\n

Rilevamento della perdita di dati<\/b> (documenti sensibili, accessibili ai dipendenti, informazioni tecniche, propriet\u00e0 intellettuale).
\nImmaginate che la vostra propriet\u00e0 intellettuale sia stata rivelata online o che un codice riservato interno sia accidentalmente finito in un repository GitHub. I malintenzionati possono utilizzare queste informazioni per avviare attacchi informatici pi\u00f9 mirati.<\/p>\n

Sicurezza del Marchio Online<\/b> (domini di phishing e profili sui social media che imitano l'azienda del software mobile).
\nPoich\u00e9 oggi \u00e8 difficile trovare un'azienda senza un profilo sui social media o una piattaforma simile per interagire con potenziali clienti, i malintenzionati cercano di spacciarsi per il marchio dell'azienda. I criminali informatici fanno ci\u00f2 registrando domini falsi, profili sui social media e applicazioni mobili. In caso di phishing o frode riusciti, questo pu\u00f2 influire sulle entrate, sulla fedelt\u00e0 e sulla fiducia dei clienti.<\/p>\n

Riduzione della Superficie di Attacco<\/b> (servizi vulnerabili al perimetro di Internet, porte aperte, certificati problematici).
\nCon l'espansione dell'infrastruttura IT cresce anche la superficie di attacco e il numero di oggetti informatici. Prima o poi, i sistemi interni potrebbero ritrovarsi accidentalmente pubblicati nel mondo esterno, ad esempio un database.<\/p>\n

DS_ avviser i anticipo i problemi prima che un attaccante possa approfittarne, evidenzia le priorit\u00e0, gli analisti consigliano le azioni da intraprendere e si pu\u00f2 procedere direttamente al takedown.<\/p>\n

Interfaccia DS_<\/h2>\n

\n\u00c8 possibile utilizzare direttamente l'interfaccia web della soluzione o avvalersi dell'API. <\/p>\n

Come si pu\u00f2 notare, il riepilogo analitico \u00e8 presentato sotto forma di imbuto, partendo dal numero di menzioni fino agli incidenti reali ottenuti da diverse fonti.<\/p>\n

\"Digital
\nMolti utilizzano la soluzione come un'enciclopedia con informazioni sui cyber attaccanti attivi, le campagne che portano avanti e gli eventi nel campo della sicurezza informatica.<\/p>\n

Digital Shadows si integra facilmente in qualsiasi sistema esterno. Sono supportate sia le notifiche che l'API REST per l'integrazione nel proprio sistema. Esempi includono IBM QRadar, ArcSight, Demisto, Anomali e altri<\/a><\/noindex>.<\/p>\n

Come gestire i rischi digitali \u2014 4 passaggi fondamentali<\/h2>\n

<\/p>\n

Passo 1: Identificazione degli asset critici per il business<\/h4>\n

\nQuesto primo passo consiste nel comprendere quali sono le preoccupazioni principali dell'organizzazione e cosa desidera proteggere. <\/p>\n

Si possono suddividere in categorie chiave:<\/p>\n