Digital Shadows - ມີຄວາມສາມາດຊ່ວຍຫຼຸດຜ່ອນຄວາມສ່ຽງດ້ານດິຈິຕອນ

ບາງທີເຈົ້າຮູ້ວ່າ OSINT ແມ່ນຫຍັງແລະໄດ້ໃຊ້ເຄື່ອງຈັກຊອກຫາ Shodan, ຫຼືກໍາລັງໃຊ້ແພລະຕະຟອມ Threat Intelligence Platform ເພື່ອຈັດລໍາດັບຄວາມສໍາຄັນຂອງ IOCs ຈາກອາຫານທີ່ແຕກຕ່າງກັນ. ແຕ່ບາງຄັ້ງມັນຈໍາເປັນຕ້ອງເບິ່ງບໍລິສັດຂອງເຈົ້າຈາກພາຍນອກຢູ່ສະເຫມີແລະໄດ້ຮັບການຊ່ວຍເຫຼືອໃນການກໍາຈັດເຫດການທີ່ຖືກກໍານົດ. ເງົາດິຈິຕອລ ອະນຸຍາດໃຫ້ທ່ານຕິດຕາມ ຊັບສິນດິຈິຕອນ ບໍລິສັດແລະນັກວິເຄາະສະເຫນີການປະຕິບັດສະເພາະ.

ໂດຍເນື້ອແທ້ແລ້ວ, Digital Shadows ປະສົມກົມກຽວກັບ SOC ທີ່ມີຢູ່ແລ້ວຫຼືກວມເອົາການເຮັດວຽກຢ່າງສົມບູນ ການ​ຕິດ​ຕາມ​ຂອບ​ເຂດ​ນອກ​. ລະບົບນິເວດໄດ້ຖືກສ້າງຂື້ນມາຕັ້ງແຕ່ປີ 2011 ແລະມີຫຼາຍສິ່ງທີ່ຫນ້າສົນໃຈໄດ້ຖືກປະຕິບັດພາຍໃຕ້ຜ້າຄຸມ. DS_ ຕິດຕາມອິນເຕີເນັດ, ສື່ສັງຄົມ. ເຄືອຂ່າຍແລະ darknet ແລະກໍານົດພຽງແຕ່ທີ່ສໍາຄັນຈາກການໄຫຼເຂົ້າທັງຫມົດຂອງຂໍ້ມູນຂ່າວສານ.

ໃນຈົດໝາຍຂ່າວປະຈຳອາທິດຂອງເຈົ້າ IntSum ບໍລິສັດໃຫ້ສັນຍານທີ່ທ່ານສາມາດນໍາໃຊ້ໃນຊີວິດປະຈໍາວັນຂອງທ່ານ ການປະເມີນແຫຼ່ງ ແລະຂໍ້ມູນທີ່ໄດ້ຮັບ. ທ່ານຍັງສາມາດເບິ່ງປ້າຍຢູ່ໃນຕອນທ້າຍຂອງບົດຄວາມ.

Digital Shadows ແມ່ນສາມາດກວດພົບແລະສະກັດກັ້ນໂດເມນ phishing, ບັນຊີປອມໃນເຄືອຂ່າຍສັງຄົມ; ຊອກຫາຂໍ້ມູນປະຈໍາຕົວຂອງພະນັກງານທີ່ຖືກທໍາລາຍແລະຂໍ້ມູນຮົ່ວໄຫຼ, ກໍານົດຂໍ້ມູນກ່ຽວກັບການໂຈມຕີທາງອິນເຕີເນັດທີ່ກໍາລັງຈະເກີດຂຶ້ນໃນບໍລິສັດ, ຕິດຕາມພື້ນທີ່ສາທາລະນະຂອງອົງການຈັດຕັ້ງຢ່າງຕໍ່ເນື່ອງ, ແລະແມ້ກະທັ້ງການວິເຄາະຄໍາຮ້ອງສະຫມັກມືຖືໃນ sandbox ເປັນປະຈໍາ.

ການກໍານົດຄວາມສ່ຽງດ້ານດິຈິຕອນ

ແຕ່ລະບໍລິສັດ, ໃນໄລຍະກິດຈະກໍາຂອງຕົນ, ໄດ້ຮັບລະບົບຕ່ອງໂສ້ການເຊື່ອມຕໍ່ກັບລູກຄ້າແລະຄູ່ຮ່ວມງານ, ແລະຂໍ້ມູນທີ່ມັນຊອກຫາເພື່ອປົກປ້ອງກາຍເປັນຄວາມສ່ຽງເພີ່ມຂຶ້ນ, ແລະປະລິມານຂອງມັນແມ່ນການຂະຫຍາຍຕົວເທົ່ານັ້ນ.

ເພື່ອເລີ່ມຕົ້ນການຄຸ້ມຄອງຄວາມສ່ຽງເຫຼົ່ານີ້, ບໍລິສັດຕ້ອງເລີ່ມຕົ້ນເບິ່ງນອກຂອບເຂດຂອງຕົນ, ຄວບຄຸມມັນ, ແລະໄດ້ຮັບຂໍ້ມູນທັນທີກ່ຽວກັບການປ່ຽນແປງ.

ການກວດສອບການສູນເສຍຂໍ້ມູນ (ເອກະສານທີ່ລະອຽດອ່ອນ, ພະນັກງານທີ່ສາມາດເຂົ້າເຖິງໄດ້, ຂໍ້ມູນດ້ານວິຊາການ, ຊັບສິນທາງປັນຍາ).
ຈິນຕະນາການວ່າຊັບສິນທາງປັນຍາຂອງທ່ານຖືກເປີດເຜີຍໃນອິນເຕີເນັດຫຼືລະຫັດລັບພາຍໃນໄດ້ຖືກຮົ່ວໄຫລເຂົ້າໄປໃນບ່ອນເກັບມ້ຽນ GitHub ໂດຍບັງເອີນ. ຜູ້ໂຈມຕີສາມາດໃຊ້ຂໍ້ມູນນີ້ເພື່ອເປີດການໂຈມຕີທາງອິນເຕີເນັດທີ່ມີເປົ້າໝາຍຫຼາຍຂຶ້ນ.

ຄວາມປອດໄພຍີ່ຫໍ້ອອນໄລນ໌ (ໂດເມນ phishing ແລະໂປຣໄຟລ໌ໃນເຄືອຂ່າຍສັງຄົມ, ຊອບແວມືຖື imitating ບໍລິສັດ).
ເນື່ອງຈາກວ່າມັນມີຄວາມຫຍຸ້ງຍາກໃນປັດຈຸບັນທີ່ຈະຊອກຫາບໍລິສັດທີ່ບໍ່ມີເຄືອຂ່າຍສັງຄົມຫຼືເວທີທີ່ຄ້າຍຄືກັນເພື່ອພົວພັນກັບລູກຄ້າທີ່ມີທ່າແຮງ, ຜູ້ໂຈມຕີພະຍາຍາມປອມຕົວເປັນຍີ່ຫໍ້ຂອງບໍລິສັດ. cybercriminals ເຮັດສິ່ງນີ້ໂດຍການລົງທະບຽນໂດເມນປອມ, ບັນຊີສື່ມວນຊົນສັງຄົມ, ແລະແອັບຯມືຖື. ຖ້າ phishing/scam ປະສົບຜົນສໍາເລັດ, ມັນສາມາດສົ່ງຜົນກະທົບຕໍ່ລາຍໄດ້, ຄວາມສັດຊື່ຂອງລູກຄ້າແລະຄວາມໄວ້ວາງໃຈ.

ການ​ຫຼຸດ​ຜ່ອນ​ດ້ານ​ການ​ໂຈມ​ຕີ​ (ການບໍລິການທີ່ມີຄວາມສ່ຽງໃນຂອບເຂດອິນເຕີເນັດ, ເປີດພອດ, ໃບຢັ້ງຢືນທີ່ມີບັນຫາ).
ໃນຂະນະທີ່ພື້ນຖານໂຄງລ່າງ IT ເຕີບໂຕ, ດ້ານການໂຈມຕີແລະຈໍານວນຂອງວັດຖຸຂໍ້ມູນຂ່າວສານຍັງສືບຕໍ່ຂະຫຍາຍຕົວ. ບໍ່ດົນ ຫຼືຫຼັງຈາກນັ້ນ, ລະບົບພາຍໃນອາດຈະຖືກເຜີຍແຜ່ສູ່ໂລກພາຍນອກໂດຍບັງເອີນ, ເຊັ່ນ: ຖານຂໍ້ມູນ.

DS_ ຈະແຈ້ງໃຫ້ທ່ານຊາບກ່ຽວກັບບັນຫາຕ່າງໆກ່ອນທີ່ຜູ້ໂຈມຕີຈະສາມາດໃຊ້ປະໂຫຍດຈາກພວກມັນໄດ້, ເນັ້ນໃສ່ສິ່ງສຳຄັນທີ່ສຸດ, ນັກວິເຄາະຈະແນະນຳໃຫ້ດຳເນີນການຕໍ່ໄປ, ແລະທ່ານສາມາດລຶບລ້າງໄດ້ທັນທີ.

ການໂຕ້ຕອບ DS_

ທ່ານສາມາດນໍາໃຊ້ການໂຕ້ຕອບເວັບໄຊຕ໌ຂອງການແກ້ໄຂໂດຍກົງຫຼືໃຊ້ API.

ດັ່ງທີ່ທ່ານສາມາດເຫັນໄດ້, ບົດສະຫຼຸບການວິເຄາະແມ່ນນໍາສະເຫນີໃນຮູບແບບຂອງ funnel, ເລີ່ມຕົ້ນຈາກຈໍານວນການກ່າວເຖິງແລະສິ້ນສຸດດ້ວຍເຫດການທີ່ແທ້ຈິງທີ່ໄດ້ຮັບຈາກແຫຼ່ງຕ່າງໆ.

ປະຊາຊົນຈໍານວນຫຼາຍໃຊ້ການແກ້ໄຂເປັນ Wikipedia ທີ່ມີຂໍ້ມູນກ່ຽວກັບຜູ້ໂຈມຕີທີ່ຫ້າວຫັນ, ແຄມເປນແລະເຫດການຂອງພວກເຂົາໃນດ້ານຄວາມປອດໄພຂອງຂໍ້ມູນ.

Digital Shadows ແມ່ນງ່າຍທີ່ຈະເຊື່ອມໂຍງກັບລະບົບພາຍນອກໃດໆ. ທັງການແຈ້ງເຕືອນ ແລະ REST APIs ແມ່ນຮອງຮັບການລວມເຂົ້າກັບລະບົບຂອງທ່ານ. ທ່ານສາມາດຕັ້ງຊື່ IBM QRadar, ArcSight, Demisto, Anomali ແລະ ຄົນອື່ນ.

ວິທີການຈັດການຄວາມສ່ຽງດ້ານດິຈິຕອນ - 4 ຂັ້ນຕອນພື້ນຖານ

ຂັ້ນຕອນທີ 1: ກໍານົດຊັບສິນທີ່ສໍາຄັນຂອງທຸລະກິດ

ຂັ້ນຕອນທໍາອິດນີ້, ແນ່ນອນ, ແມ່ນການເຂົ້າໃຈສິ່ງທີ່ອົງການເອົາໃຈໃສ່ທີ່ສຸດແລະສິ່ງທີ່ມັນຕ້ອງການປົກປ້ອງ.

ສາມາດແບ່ງອອກເປັນປະເພດທີ່ສໍາຄັນ:

• ປະຊາຊົນ (ລູກຄ້າ, ພະນັກງານ, ຄູ່ຮ່ວມງານ, ຜູ້ສະຫນອງ);
• ອົງການຈັດຕັ້ງ (ບໍລິສັດທີ່ກ່ຽວຂ້ອງແລະການບໍລິການ, ໂຄງສ້າງພື້ນຖານທົ່ວໄປ);
• ລະບົບແລະຄໍາຮ້ອງສະຫມັກທີ່ສໍາຄັນໃນການດໍາເນີນງານ (ເວັບໄຊທ໌, ປະຕູ, ຖານຂໍ້ມູນລູກຄ້າ, ລະບົບການປະມວນຜົນການຈ່າຍເງິນ, ລະບົບການເຂົ້າເຖິງພະນັກງານຫຼືຄໍາຮ້ອງສະຫມັກ ERP).

ເມື່ອລວບລວມບັນຊີລາຍຊື່ນີ້, ແນະນໍາໃຫ້ປະຕິບັດຕາມຄວາມຄິດທີ່ງ່າຍດາຍ - ຊັບສິນຄວນຈະຢູ່ໃນຂະບວນການທຸລະກິດທີ່ສໍາຄັນຫຼືຫນ້າທີ່ທີ່ສໍາຄັນທາງເສດຖະກິດຂອງບໍລິສັດ.

ໂດຍທົ່ວໄປແລ້ວຫຼາຍຮ້ອຍຊັບພະຍາກອນຈະຖືກເພີ່ມ, ລວມທັງ:

• ຊື່ບໍລິສັດ;
• ຍີ່ຫໍ້/ເຄື່ອງໝາຍການຄ້າ;
• ຊ່ວງທີ່ຢູ່ IP;
• ໂດເມນ;
• ການເຊື່ອມຕໍ່ກັບເຄືອຂ່າຍສັງຄົມ;
• ຜູ້ສະໜອງ;
• ແອັບພລິເຄຊັນມືຖື;
• ເລກສິດທິບັດ;
• ເອກະສານເຄື່ອງຫມາຍ;
• DLP IDs;
• ລາຍເຊັນອີເມລ໌.

ການປັບບໍລິການໃຫ້ເຫມາະສົມກັບຄວາມຕ້ອງການຂອງເຈົ້າໃຫ້ແນ່ໃຈວ່າທ່ານໄດ້ຮັບການແຈ້ງເຕືອນທີ່ກ່ຽວຂ້ອງເທົ່ານັ້ນ. ນີ້ແມ່ນວົງຈອນທີ່ຊ້ໍາກັນ, ແລະຜູ້ໃຊ້ຂອງລະບົບຈະເພີ່ມຊັບສິນຍ້ອນວ່າພວກມັນມີຢູ່, ເຊັ່ນ: ຫົວຂໍ້ໂຄງການໃຫມ່, ການລວມຕົວແລະການຊື້ກິດຈະການທີ່ຈະມາເຖິງ, ຫຼືໂດເມນເວັບທີ່ຖືກປັບປຸງ.

ຂັ້ນຕອນທີ 2: ຄວາມເຂົ້າໃຈໄພຂົ່ມຂູ່ທີ່ເປັນໄປໄດ້

ເພື່ອຄິດໄລ່ຄວາມສ່ຽງທີ່ດີທີ່ສຸດ, ມັນຈໍາເປັນຕ້ອງເຂົ້າໃຈໄພຂົ່ມຂູ່ທີ່ເປັນໄປໄດ້ແລະຄວາມສ່ຽງດ້ານດິຈິຕອນຂອງບໍລິສັດ.

1. ເຕັກນິກ, ຍຸດທະວິທີ ແລະ ຂັ້ນຕອນຂອງຜູ້ໂຈມຕີ (TTP)
   ກອບ MITER AT&CK ແລະຄົນອື່ນຊ່ວຍຊອກຫາພາສາທົ່ວໄປລະຫວ່າງການປ້ອງກັນແລະການໂຈມຕີ. ການຮວບຮວມຂໍ້ມູນ ແລະຄວາມເຂົ້າໃຈພຶດຕິກຳໃນທົ່ວກຸ່ມຜູ້ໂຈມຕີທີ່ຫຼາກຫຼາຍໃຫ້ບໍລິບົດທີ່ເປັນປະໂຫຍດຫຼາຍໃນເວລາປ້ອງກັນ. ນີ້ອະນຸຍາດໃຫ້ທ່ານເຂົ້າໃຈຂັ້ນຕອນຕໍ່ໄປໃນການໂຈມຕີທີ່ສັງເກດເຫັນ, ຫຼືສ້າງແນວຄວາມຄິດທົ່ວໄປຂອງການປົກປ້ອງໂດຍອີງໃສ່ ຂ້າຕ່ອງໂສ້.
2. ຄວາມສາມາດຂອງຜູ້ໂຈມຕີ
   ຜູ້ໂຈມຕີຈະໃຊ້ການເຊື່ອມຕໍ່ທີ່ອ່ອນແອທີ່ສຸດຫຼືເສັ້ນທາງທີ່ສັ້ນທີ່ສຸດ. vectors ການໂຈມຕີຕ່າງໆແລະການປະສົມຂອງພວກເຂົາ - mail, web, passive information collection, etc.

ຂັ້ນຕອນທີ 3: ການຕິດຕາມການປະກົດຕົວທີ່ບໍ່ຕ້ອງການຂອງຊັບສິນດິຈິຕອນ

ເພື່ອກໍານົດຊັບສິນ, ມັນຈໍາເປັນຕ້ອງໄດ້ຕິດຕາມກວດກາແຫຼ່ງຈໍານວນຫລາຍ, ເຊັ່ນ:

• Git repositories;
• ການເກັບຮັກສາຟັງຄລາວທີ່ຖືກຕັ້ງຄ່າບໍ່ດີ;
• ວາງສະຖານທີ່;
• ສັງຄົມ ສື່ມວນຊົນ;
• ເວທີປາໄສອາດຊະຍາກຳ;
• ເວັບໄຊຕ໌ມືດ.

ເພື່ອເລີ່ມຕົ້ນການ, ທ່ານສາມາດນໍາໃຊ້ອຸປະກອນແລະເຕັກນິກການຈັດລຽງລໍາດັບໂດຍຄວາມຫຍຸ້ງຍາກໃນຄູ່ມື.ຄູ່ມືພາກປະຕິບັດເພື່ອຫຼຸດຜ່ອນຄວາມສ່ຽງດ້ານດິຈິຕອນ'.

ຂັ້ນຕອນທີ 4: ໃຊ້ມາດຕະການປ້ອງກັນ

ເມື່ອໄດ້ຮັບແຈ້ງການ, ຕ້ອງໄດ້ປະຕິບັດສະເພາະ. ພວກເຮົາສາມາດຈໍາແນກມີສິດເທົ່າທຽມ, ການດໍາເນີນງານແລະຍຸດທະສາດ.

ໃນ Digital Shadows, ແຕ່ລະການແຈ້ງເຕືອນປະກອບມີການປະຕິບັດທີ່ແນະນໍາ. ຖ້ານີ້ແມ່ນໂດເມນ phishing ຫຼືຫນ້າໃນເຄືອຂ່າຍສັງຄົມ, ຫຼັງຈາກນັ້ນທ່ານສາມາດຕິດຕາມສະຖານະຂອງການຊໍາລະຄືນໃນພາກ "ການຖອນຄືນ".

ເຂົ້າເຖິງປະຕູສາທິດເປັນເວລາ 7 ມື້

ໃຫ້ຂ້ອຍຈອງທັນທີວ່ານີ້ບໍ່ແມ່ນການທົດສອບເຕັມຮູບແບບ, ແຕ່ພຽງແຕ່ເຂົ້າເຖິງປະຕູຕົວຢ່າງຊົ່ວຄາວເພື່ອເຮັດຄວາມຄຸ້ນເຄີຍກັບຕົວເຊື່ອມຕໍ່ຂອງມັນແລະຄົ້ນຫາຂໍ້ມູນບາງຢ່າງ. ການທົດສອບຢ່າງເຕັມທີ່ຈະມີຂໍ້ມູນທີ່ກ່ຽວຂ້ອງກັບບໍລິສັດສະເພາະໃດຫນຶ່ງແລະຮຽກຮ້ອງໃຫ້ມີການເຮັດວຽກຂອງນັກວິເຄາະ.

ປະຕູສາທິດຈະປະກອບດ້ວຍ:

• ຕົວຢ່າງຂອງການແຈ້ງເຕືອນສໍາລັບໂດເມນ phishing, ຂໍ້ມູນປະຈໍາຕົວທີ່ຖືກເປີດເຜີຍ, ແລະຄວາມອ່ອນແອຂອງໂຄງສ້າງພື້ນຖານ;
• ຄົ້ນຫາໃນຫນ້າ darknet, forum ອາຊະຍາກໍາ, feeds ແລະມີຫຼາຍຫຼາຍ;
• 200 ໂປຼໄຟລ໌, ເຄື່ອງມື ແລະແຄມເປນການຂົ່ມຂູ່ທາງໄຊເບີ.

ທ່ານສາມາດເຂົ້າເຖິງສິ່ງນີ້ ການເຊື່ອມຕໍ່.

ຈົດໝາຍຂ່າວປະຈຳອາທິດ ແລະພອດແຄສ

ໃນຈົດໝາຍຂ່າວປະຈຳອາທິດ IntSum ທ່ານສາມາດໄດ້ຮັບບົດສະຫຼຸບສັ້ນໆຂອງຂໍ້ມູນການດໍາເນີນງານແລະເຫດການຫລ້າສຸດໃນອາທິດທີ່ຜ່ານມາ. ທ່ານຍັງສາມາດຟັງ podcast ໄດ້ ShadowTalk.

ເພື່ອປະເມີນແຫຼ່ງ, Digital Shadows ໃຊ້ຄໍາຖະແຫຼງທີ່ມີຄຸນນະພາບຈາກສອງ matrices, ການປະເມີນຄວາມຫນ້າເຊື່ອຖືຂອງແຫຼ່ງຂໍ້ມູນແລະຄວາມຫນ້າເຊື່ອຖືຂອງຂໍ້ມູນທີ່ໄດ້ຮັບຈາກພວກເຂົາ.

ບົດ​ຄວາມ​ໄດ້​ຖືກ​ຂຽນ​ໂດຍ​ອີງ​ໃສ່ 'ຄູ່ມືພາກປະຕິບັດເພື່ອຫຼຸດຜ່ອນຄວາມສ່ຽງດ້ານດິຈິຕອນ'.

ຖ້າການແກ້ໄຂສົນໃຈທ່ານ, ທ່ານສາມາດຕິດຕໍ່ພວກເຮົາ - ບໍລິສັດ ກຸ່ມປັດໄຈ, ຕົວແທນຈໍາຫນ່າຍຂອງ Digital Shadows_. ທັງ​ຫມົດ​ທີ່​ທ່ານ​ມີ​ເພື່ອ​ເຮັດ​ແມ່ນ​ຂຽນ​ໃນ​ຮູບ​ແບບ​ຟຣີ​ທີ່​ [email protected].

ຜູ້ຂຽນ: popov-as и dima_go.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com