ციფრული ჩრდილები - კომპეტენტურად ეხმარება ციფრული რისკების შემცირებას

ალბათ იცით რა არის OSINT და იყენებდით Shodan-ის საძიებო სისტემას, ან უკვე იყენებთ Threat Intelligence პლატფორმას IOC-ების პრიორიტეტებისთვის სხვადასხვა არხებიდან. მაგრამ ზოგჯერ საჭიროა მუდმივად შეხედოთ თქვენს კომპანიას გარედან და მიიღოთ დახმარება გამოვლენილი ინციდენტების აღმოფხვრაში. ციფრული ჩრდილი საშუალებას გაძლევთ თვალყური ადევნოთ ციფრული აქტივები კომპანია და მისი ანალიტიკოსები გვთავაზობენ კონკრეტულ ქმედებებს.

არსებითად, Digital Shadows ჰარმონიულად ავსებს არსებულ SOC-ს ან მთლიანად ფარავს ფუნქციონირებას გარე პერიმეტრის თვალყურის დევნება. ეკოსისტემა 2011 წლიდან შენდება და ბევრი საინტერესო რამ განხორციელდა კაპოტის ქვეშ. DS_ აკონტროლებს ინტერნეტს, სოციალურ მედიას. ქსელები და ბნელნეტი და ამოიცნობს მხოლოდ მნიშვნელოვანს ინფორმაციის მთელი ნაკადიდან.

თქვენს ყოველკვირეულ ბიულეტენში IntSum კომპანია იძლევა ნიშანს, რომლის გამოყენებაც შეგიძლიათ ყოველდღიურ ცხოვრებაში წყაროს შეფასებები და მიღებული ინფორმაცია. ასევე შეგიძლიათ იხილოთ ნიშანი სტატიის ბოლოს.

Digital Shadows-ს შეუძლია აღმოაჩინოს და აღკვეთოს ფიშინგ დომენები, ყალბი ანგარიშები სოციალურ ქსელებში; იპოვნეთ კომპრომეტირებული თანამშრომლის რწმუნებათა სიგელები და გაჟონილი მონაცემები, იდენტიფიცირეთ ინფორმაცია კომპანიაზე მოსალოდნელი კიბერშეტევების შესახებ, მუდმივად აკონტროლეთ ორგანიზაციის საჯარო პერიმეტრი და რეგულარულად გააანალიზეთ მობილური აპლიკაციები სავარჯიშოში.

ციფრული რისკების იდენტიფიცირება

თითოეული კომპანია თავისი საქმიანობის დროს იძენს კავშირების ჯაჭვებს კლიენტებთან და პარტნიორებთან და მონაცემები, რომლის დაცვასაც ცდილობს, სულ უფრო დაუცველი ხდება და მათი რაოდენობა მხოლოდ იზრდება.

ამ რისკების მართვის დასაწყებად, კომპანიამ უნდა დაიწყოს მისი პერიმეტრის მიღმა ხედვა, გააკონტროლოს იგი და დაუყოვნებლივ მიიღოს ინფორმაცია ცვლილებების შესახებ.

მონაცემთა დაკარგვის გამოვლენა (სენსიტიური დოკუმენტები, ხელმისაწვდომი თანამშრომლები, ტექნიკური ინფორმაცია, ინტელექტუალური საკუთრება).
წარმოიდგინეთ, რომ თქვენი ინტელექტუალური საკუთრება გავრცელდა ინტერნეტში ან რომ შიდა კონფიდენციალური კოდი შემთხვევით გაჟონა GitHub-ის საცავში. თავდამსხმელებს შეუძლიათ გამოიყენონ ეს მონაცემები უფრო მიზანმიმართული კიბერშეტევების განსახორციელებლად.

ონლაინ ბრენდის უსაფრთხოება (ფიშინგ დომენები და პროფილები სოციალურ ქსელებში, კომპანიის იმიტირებული მობილური პროგრამული უზრუნველყოფა).
იმის გამო, რომ ახლა ძნელია იპოვოთ კომპანია სოციალური ქსელის ან მსგავსი პლატფორმის გარეშე პოტენციურ მომხმარებლებთან ურთიერთობისთვის, თავდამსხმელები ცდილობენ მიიღონ კომპანიის ბრენდი. კიბერკრიმინალები ამას აკეთებენ ყალბი დომენების, სოციალური მედიის ანგარიშების და მობილური აპლიკაციების რეგისტრაციით. თუ ფიშინგი/თაღლითობა წარმატებულია, მას შეუძლია გავლენა მოახდინოს შემოსავალზე, მომხმარებელთა ლოიალობასა და ნდობაზე.

შეტევის ზედაპირის შემცირება (დაუცველი სერვისები ინტერნეტის პერიმეტრზე, ღია პორტები, პრობლემური სერთიფიკატები).
როგორც IT ინფრასტრუქტურა იზრდება, თავდასხმის ზედაპირი და საინფორმაციო ობიექტების რაოდენობა კვლავ იზრდება. ადრე თუ გვიან, შიდა სისტემები შეიძლება შემთხვევით გამოქვეყნდეს გარე სამყაროში, როგორიცაა მონაცემთა ბაზა.

DS_ შეგატყობინებთ პრობლემების შესახებ მანამ, სანამ თავდამსხმელი ისარგებლებს მათგან, გამოყოფს ყველაზე პრიორიტეტებს, ანალიტიკოსები გირჩევენ შემდგომ ქმედებებს და თქვენ შეგიძლიათ დაუყოვნებლივ გააუქმოთ.

ინტერფეისი DS_

თქვენ შეგიძლიათ გამოიყენოთ გადაწყვეტის ვებ ინტერფეისი პირდაპირ ან გამოიყენოთ API.

როგორც ხედავთ, ანალიტიკური რეზიუმე წარმოდგენილია ძაბრის სახით, დაწყებული ხსენებების რაოდენობით და დამთავრებული სხვადასხვა წყაროდან მიღებული რეალური ინციდენტებით.

ბევრი ადამიანი იყენებს გამოსავალს, როგორც ვიკიპედიას, სადაც არის ინფორმაცია აქტიური თავდამსხმელების, მათი კამპანიებისა და ღონისძიებების შესახებ ინფორმაციის უსაფრთხოების სფეროში.

Digital Shadows ადვილად ინტეგრირდება ნებისმიერ გარე სისტემაში. ორივე შეტყობინებები და REST API მხარდაჭერილია თქვენს სისტემაში ინტეგრაციისთვის. შეგიძლიათ დაასახელოთ IBM QRadar, ArcSight, Demisto, Anomali და სხვები.

როგორ ვმართოთ ციფრული რისკები - 4 ძირითადი ნაბიჯი

ნაბიჯი 1: ბიზნესის კრიტიკული აქტივების იდენტიფიცირება

ეს პირველი ნაბიჯი, რა თქმა უნდა, არის იმის გაგება, თუ რა ზრუნავს ორგანიზაციაზე ყველაზე მეტად და რისი დაცვა სურს.

შეიძლება დაიყოს ძირითად კატეგორიებად:

• ადამიანები (მომხმარებლები, თანამშრომლები, პარტნიორები, მომწოდებლები);
• ორგანიზაციები (დაკავშირებული და მომსახურების კომპანიები, ზოგადი ინფრასტრუქტურა);
• სისტემები და ოპერატიული კრიტიკული აპლიკაციები (საიტები, პორტალები, მომხმარებელთა მონაცემთა ბაზები, გადახდის დამუშავების სისტემები, თანამშრომლების წვდომის სისტემები ან ERP აპლიკაციები).

ამ სიის შედგენისას რეკომენდებულია მარტივი იდეის დაცვა - აქტივები უნდა იყოს კრიტიკული ბიზნეს პროცესების ან კომპანიის ეკონომიკურად მნიშვნელოვანი ფუნქციების ირგვლივ.

როგორც წესი ემატება ასობით რესურსი, მათ შორის:

• კომპანიის სახელები;
• ბრენდები/სავაჭრო ნიშნები;
• IP მისამართის დიაპაზონი;
• დომენები;
• ბმულები სოციალურ ქსელებში;
• მომწოდებლები;
• მობილური აპლიკაციები;
• პატენტის ნომრები;
• მარკირების დოკუმენტები;
• DLP ID;
• ელექტრონული ფოსტის ხელმოწერები.

სერვისის თქვენს საჭიროებებზე ადაპტირება უზრუნველყოფს, რომ მიიღებთ მხოლოდ შესაბამის სიგნალებს. ეს არის განმეორებითი ციკლი და სისტემის მომხმარებლები დაამატებენ აქტივებს, როგორც კი ისინი ხელმისაწვდომი გახდება, როგორიცაა ახალი პროექტის სათაურები, მომავალი შერწყმა და შესყიდვები, ან განახლებული ვებ დომენები.

ნაბიჯი 2: პოტენციური საფრთხეების გაგება

რისკების საუკეთესო გამოსათვლელად აუცილებელია კომპანიის პოტენციური საფრთხეების და ციფრული რისკების გაგება.

1. თავდამსხმელის ტექნიკა, ტაქტიკა და პროცედურები (TTP)
   ჩარჩო MITER AT&CK და სხვები ეხმარებიან თავდაცვასა და თავდასხმას შორის საერთო ენის პოვნაში. ინფორმაციის შეგროვება და ქცევის გაგება თავდამსხმელთა ფართო სპექტრში ძალიან სასარგებლო კონტექსტს იძლევა თავდაცვის დროს. ეს საშუალებას გაძლევთ გაიგოთ დაკვირვებული თავდასხმის შემდეგი ნაბიჯი, ან შექმნათ დაცვის ზოგადი კონცეფცია მოკალი ჯაჭვი.
2. თავდამსხმელის შესაძლებლობები
   თავდამსხმელი გამოიყენებს ყველაზე სუსტ რგოლს ან უმოკლეს გზას. თავდასხმის სხვადასხვა ვექტორები და მათი კომბინაციები - ფოსტა, ვებ, პასიური ინფორმაციის შეგროვება და ა.შ.

ნაბიჯი 3: ციფრული აქტივების არასასურველი გამოჩენის მონიტორინგი

აქტივების იდენტიფიცირებისთვის საჭიროა რეგულარულად აკონტროლოთ დიდი რაოდენობით წყაროები, როგორიცაა:

• Git საცავები;
• ცუდად კონფიგურირებული ღრუბლოვანი საცავი;
• საიტების ჩასმა;
• სოციალური მედია;
• კრიმინალური ფორუმები;
• ბნელი ქსელი.

დასაწყებად, შეგიძლიათ გამოიყენოთ სახელმძღვანელოში სირთულის მიხედვით შეფასებული უფასო კომუნალური საშუალებები და ტექნიკა.ციფრული რისკის შემცირების პრაქტიკული გზამკვლევი".

ნაბიჯი 4: მიიღეთ დაცვის ზომები

შეტყობინების მიღებისთანავე უნდა განხორციელდეს კონკრეტული ქმედებები. ჩვენ შეგვიძლია განვასხვავოთ ტაქტიკური, ოპერატიული და სტრატეგიული.

ციფრულ ჩრდილში, თითოეული გაფრთხილება მოიცავს რეკომენდებულ მოქმედებებს. თუ ეს არის ფიშინგის დომენი ან გვერდი სოციალურ ქსელში, მაშინ შეგიძლიათ თვალყური ადევნოთ დაფარვის სტატუსს "Takedowns" განყოფილებაში.

დემო პორტალზე წვდომა 7 დღის განმავლობაში

ნება მომეცით დაუყოვნებლივ გავაკეთო დათქმა, რომ ეს არ არის სრულფასოვანი ტესტი, არამედ მხოლოდ დროებითი წვდომა დემო პორტალზე, რათა გაეცნოთ მის ინტერფეისს და მოძებნოთ გარკვეული ინფორმაცია. სრული ტესტირება შეიცავს კონკრეტულ კომპანიას შესაბამის მონაცემებს და მოითხოვს ანალიტიკოსის მუშაობას.

დემო პორტალი შეიცავს:

• ფიშინგ დომენების გაფრთხილებების მაგალითები, გამოვლენილი სერთიფიკატები და ინფრასტრუქტურის სისუსტეები;
• მოძებნეთ darknet გვერდებზე, კრიმინალურ ფორუმებზე, არხებზე და სხვა მრავალი;
• 200 კიბერ საფრთხის პროფილი, ინსტრუმენტი და კამპანია.

თქვენ შეგიძლიათ წვდომა ამ ლინკები.

ყოველკვირეული გაზეთები და პოდკასტი

ყოველკვირეულ ბიულეტენში IntSum შეგიძლიათ მიიღოთ ოპერატიული ინფორმაციის მოკლე შეჯამება და გასული კვირის უახლესი მოვლენები. ასევე შეგიძლიათ მოუსმინოთ პოდკასტს ShadowTalk.

წყაროს შესაფასებლად Digital Shadows იყენებს ხარისხობრივ განცხადებებს ორი მატრიციდან, აფასებს წყაროების სანდოობას და მათგან მიღებული ინფორმაციის სანდოობას.

სტატია დაიწერა "ციფრული რისკის შემცირების პრაქტიკული გზამკვლევი".

თუ გამოსავალი გაინტერესებთ, შეგიძლიათ დაგვიკავშირდეთ - კომპანიაში ფაქტორების ჯგუფი, Digital Shadows_ის დისტრიბუტორი. თქვენ მხოლოდ უნდა დაწეროთ უფასო ფორმით მისამართზე [ელ.ფოსტით დაცულია].

Ავტორები: პოპოვ-ას и dima_go.

წყარო: www.habr.com