צללים דיגיטליים - עוזרים במיומנות להפחית סיכונים דיגיטליים

אולי אתה יודע מה זה OSINT והשתמשת במנוע החיפוש Shodan, או שאתה כבר משתמש בפלטפורמת מודיעין האיומים כדי לתעדף IOCs מהזנות שונות. אבל לפעמים יש צורך להסתכל כל הזמן על החברה שלך מבחוץ ולקבל עזרה בחיסול תקריות שזוהו. צללים דיגיטליים מאפשר לך לעקוב נכסים דיגיטליים החברה והאנליסטים שלה מציעים פעולות ספציפיות.

למעשה, Digital Shadows משלים בצורה הרמונית את ה-SOC הקיים או מכסה לחלוטין את הפונקציונליות מעקב היקפי חיצוני. המערכת האקולוגית נבנתה מאז 2011 והרבה דברים מעניינים יושמו מתחת למכסה המנוע. DS_ מנטר את האינטרנט, מדיה חברתית. רשתות ודארקנט ומזהה רק את החשוב מכל זרימת המידע.

בניוזלטר השבועי שלך IntSum החברה מספקת סימן שאתה יכול להשתמש בו בחיי היומיום שלך הערכות מקור והמידע שהתקבל. ניתן לראות גם את השלט בסוף הכתבה.

Digital Shadows מסוגל לזהות ולדכא דומיינים של פישינג, חשבונות מזויפים ברשתות חברתיות; למצוא אישורי עובדים שנפגעו ונתונים שדלפו, לזהות מידע על התקפות סייבר צפויות על החברה, לנטר כל הזמן את ההיקף הציבורי של הארגון, ואפילו לנתח באופן קבוע אפליקציות מובייל בארגז החול.

זיהוי סיכונים דיגיטליים

כל חברה רוכשת במסגרת פעילותה שרשראות של קשרים עם לקוחות ושותפים, והנתונים שעליהם היא מבקשת להגן הופכים לפגיעים יותר ויותר, וכמותם רק הולכת וגדלה.

כדי להתחיל לנהל את הסיכונים הללו, חברה חייבת להתחיל להסתכל מעבר להיקף שלה, לשלוט בו ולקבל מידע מיידי על שינויים.

איתור אובדן נתונים (מסמכים רגישים, עובדים נגישים, מידע טכני, קניין רוחני).
תאר לעצמך שהקניין הרוחני שלך נחשף באינטרנט או שקוד סודי פנימי דלף בטעות למאגר GitHub. תוקפים יכולים להשתמש בנתונים האלה כדי להפעיל התקפות סייבר ממוקדות יותר.

אבטחת מותג מקוון (דומיינים ופרופילים של פישינג ברשתות חברתיות, תוכנות סלולריות המחקות את החברה).
מכיוון שכיום קשה למצוא חברה ללא רשת חברתית או פלטפורמה דומה לאינטראקציה עם לקוחות פוטנציאליים, התוקפים מנסים להתחזות למותג של החברה. פושעי סייבר עושים זאת על ידי רישום דומיינים מזויפים, חשבונות מדיה חברתית ואפליקציות לנייד. אם התחזות/הונאה מצליחה, זה יכול להשפיע על הכנסות, נאמנות לקוחות ואמון.

הפחתת משטח התקפה (שירותים פגיעים בהיקף האינטרנט, יציאות פתוחות, אישורים בעייתיים).
ככל שתשתית ה-IT גדלה, פני התקיפה ומספר אובייקטי המידע ממשיכים לגדול. במוקדם או במאוחר, מערכות פנימיות עלולות להתפרסם בטעות לעולם החיצון, כמו מסד נתונים.

DS_ יודיע לך על בעיות לפני שתוקף יוכל לנצל אותן, ידגיש את העדיפות הגבוהה ביותר, אנליסטים ימליצו על פעולות נוספות ותוכל לבצע הסרה מיידית.

ממשק DS_

אתה יכול להשתמש בממשק האינטרנט של הפתרון ישירות או להשתמש ב-API.

כפי שניתן לראות, הסיכום האנליטי מוצג בצורת משפך, החל ממספר האזכורים וכלה בתקריות אמיתיות שהתקבלו ממקורות שונים.

אנשים רבים משתמשים בפתרון כוויקיפדיה עם מידע על תוקפים פעילים, הקמפיינים והאירועים שלהם בתחום אבטחת המידע.

Digital Shadows קל לשילוב בכל מערכת חיצונית. גם התראות וגם ממשקי API של REST נתמכים לשילוב במערכת שלך. אתה יכול לתת שם של IBM QRadar, ArcSight, Demisto, Anomali ו אחרים.

איך לנהל סיכונים דיגיטליים - 4 שלבים בסיסיים

שלב 1: זיהוי נכסים קריטיים לעסקים

הצעד הראשון הזה, כמובן, הוא להבין מה הכי אכפת לארגון ועל מה הוא רוצה להגן.

ניתן לחלק לקטגוריות מפתח:

• אנשים (לקוחות, עובדים, שותפים, ספקים);
• ארגונים (חברות קשורות ושירותים, תשתית כללית);
• מערכות ויישומים קריטיים לתפעול (אתרים, פורטלים, מאגרי מידע, מערכות לעיבוד תשלומים, מערכות גישה לעובדים או יישומי ERP).

בעת עריכת רשימה זו, מומלץ לעקוב אחר רעיון פשוט - הנכסים צריכים להיות סביב תהליכים עסקיים קריטיים או פונקציות חשובות מבחינה כלכלית של החברה.

בדרך כלל מתווספים מאות משאבים, כולל:

• שמות חברות;
• מותגים/סימנים מסחריים;
• טווחי כתובות IP;
• תחומים;
• קישורים לרשתות חברתיות;
• ספקים;
• אפליקציות ניידות;
• מספרי פטנטים;
• סימון מסמכים;
• מזהי DLP;
• חתימות במייל.

התאמת השירות לצרכים שלך מבטיחה שתקבל רק התראות רלוונטיות. זהו מחזור איטרטיבי, ומשתמשי המערכת יוסיפו נכסים כשהם יהיו זמינים, כגון כותרות פרויקטים חדשים, מיזוגים ורכישות קרובים או דומיינים אינטרנט מעודכנים.

שלב 2: הבנת איומים פוטנציאליים

כדי לחשב את הסיכונים בצורה הטובה ביותר, יש צורך להבין את האיומים הפוטנציאליים והסיכונים הדיגיטליים של חברה.

1. טכניקות, טקטיקות ונהלים תוקפים (TTP)
   מִסגֶרֶת MITER ATT & CK ואחרים עוזרים למצוא שפה משותפת בין הגנה להתקפה. איסוף מידע והבנת התנהגות על פני מגוון רחב של תוקפים מספק הקשר שימושי מאוד בעת הגנה. זה מאפשר לך להבין את השלב הבא בהתקפה שנצפתה, או לבנות תפיסה כללית של הגנה המבוססת על להרוג את שרשרת.
2. יכולות תוקף
   התוקף ישתמש בחוליה החלשה ביותר או בדרך הקצרה ביותר. וקטורי תקיפה שונים ושילוביהם - דואר, אינטרנט, איסוף מידע פסיבי וכו'.

שלב 3: ניטור אחר הופעות לא רצויות של נכסים דיגיטליים

כדי לזהות נכסים, יש צורך לנטר באופן קבוע מספר רב של מקורות, כגון:

• מאגרי Git;
• אחסון ענן מוגדר בצורה גרועה;
• הדבק אתרים;
• חֶברָתִי כְּלֵי תִקְשׁוֹרֶת;
• פורומים של פשע;
• רשת אפלה.

כדי להתחיל, אתה יכול להשתמש בכלי השירות והטכניקות החינמיות המדורגות לפי קושי במדריך'מדריך מעשי להפחתת סיכון דיגיטלי".

שלב 4: נקיטת אמצעי הגנה

עם קבלת ההודעה יש לבצע פעולות ספציפיות. אנו יכולים להבחין בין טקטיות, מבצעיות ואסטרטגיות.

ב-Digital Shadows, כל התראה כוללת פעולות מומלצות. אם מדובר בדומיין או בדף דיוג ברשת חברתית, תוכל לעקוב אחר מצב ההחזר בסעיף "הסרות".

גישה לפורטל ההדגמה למשך 7 ימים

הרשו לי להסתייג מיד שלא מדובר במבחן מן המניין, אלא רק בגישה זמנית לפורטל ההדגמה כדי להכיר את הממשק שלו ולחפש מידע כלשהו. בדיקה מלאה תכיל נתונים רלוונטיים לחברה ספציפית ודורשת עבודת אנליסט.

פורטל ההדגמה יכיל:

• דוגמאות להתראות עבור דומיינים של פישינג, אישורים חשופים וחולשות בתשתית;
• חיפוש בדפי Darknet, פורומים של פשע, עדכונים ועוד הרבה יותר;
• 200 פרופילים, כלים וקמפיינים של איומי סייבר.

אתה יכול לגשת לזה קשר.

ניוזלטרים ופודקאסט שבועיים

בניוזלטר השבועי IntSum אתה יכול לקבל סיכום קצר של מידע תפעולי והאירועים האחרונים במהלך השבוע האחרון. ניתן גם להאזין לפודקאסט ShadowTalk.

כדי להעריך מקור, Digital Shadows משתמשת בהצהרות איכותיות משתי מטריצות, ומעריכה את אמינות המקורות ואת מהימנות המידע המתקבל מהם.

המאמר נכתב על סמך 'מדריך מעשי להפחתת סיכון דיגיטלי".

אם הפתרון מעניין אותך, תוכל לפנות אלינו - החברה קבוצת גורמים, מפיץ של Digital Shadows_. כל מה שאתה צריך לעשות הוא לכתוב בצורה חופשית ב [מוגן בדוא"ל].

מחברים: popov-as и dima_go.

מקור: www.habr.com