Дигитални сенки - компетентно помага да се намалат дигиталните ризици

Можеби знаете што е OSINT и сте го користеле пребарувачот Shodan или веќе ја користите платформата за разузнавање закани за да им дадете приоритет на IOC од различни доводи. Но, понекогаш треба постојано да ја гледате вашата компанија однадвор и да добиете помош за елиминирање на идентификуваните инциденти. Дигитални сенки ви овозможува да следите дигитални средства компанијата и нејзините аналитичари предлагаат конкретни активности.

Во суштина, Digital Shadows хармонично го надополнува постоечкиот SOC или целосно ја покрива функционалноста следење на надворешниот периметар. Екосистемот е изграден од 2011 година и под хаубата се имплементирани многу интересни работи. DS_ го следи Интернетот, социјалните медиуми. мрежи и darknet и ги идентификува само важните од целиот проток на информации.

Во вашиот неделен билтен IntSum компанијата дава знак што можете да го користите во секојдневниот живот за да оценки на изворот и добиените информации. Можете исто така да го видите знакот на крајот од статијата.

Digital Shadows е во состојба да открие и потисне фишинг домени, лажни сметки на социјалните мрежи; најдете компромитирани акредитиви на вработени и протечени податоци, идентификувајте информации за претстојните сајбер напади врз компанијата, постојано следете го јавниот периметар на организацијата, па дури и редовно анализирајте мобилни апликации во песокот.

Идентификување на дигитални ризици

Секоја компанија во текот на своите активности стекнува синџири на врски со клиенти и партнери, а податоците што сака да ги заштити стануваат сè поранливи, а нивната количина само расте.

За да започне да управува со овие ризици, компанијата мора да почне да гледа подалеку од својот периметар, да го контролира и да стекне непосредни информации за промените.

Откривање на загуба на податоци (чувствителни документи, достапни вработени, технички информации, интелектуална сопственост).
Замислете дека вашата интелектуална сопственост е изложена на Интернет или дека внатрешниот доверлив код случајно протече во складиштето на GitHub. Напаѓачите можат да ги користат овие податоци за да започнат повеќе насочени сајбер напади.

Онлајн безбедност на брендот (фишинг домени и профили на социјалните мрежи, мобилен софтвер кој ја имитира компанијата).
Бидејќи сега е тешко да се најде компанија без социјална мрежа или слична платформа за да комуницирате со потенцијалните клиенти, напаѓачите се обидуваат да го имитираат брендот на компанијата. Сајбер-криминалците го прават тоа со регистрирање лажни домени, сметки на социјалните медиуми и мобилни апликации. Ако фишинг/измама е успешна, може да влијае на приходите, лојалноста на клиентите и довербата.

Намалување на површината на нападот (ранливи услуги на периметарот на Интернет, отворени порти, проблематични сертификати).
Како што расте ИТ инфраструктурата, површината на нападот и бројот на информативни објекти продолжуваат да растат. Порано или подоцна, внатрешните системи може случајно да бидат објавени во надворешниот свет, како што е базата на податоци.

DS_ ќе ве извести за проблемите пред напаѓачот да може да ги искористи, да ги истакне оние со највисок приоритет, аналитичарите ќе препорачаат понатамошни дејства и можете веднаш да направите отстранување.

Интерфејс DS_

Можете директно да го користите веб-интерфејсот на решението или да користите API.

Како што можете да видите, аналитичкото резиме е претставено во форма на инка, почнувајќи од бројот на спомнувања и завршувајќи со вистински инциденти добиени од различни извори.

Многу луѓе го користат решението како Википедија со информации за активните напаѓачи, нивните кампањи и настани од областа на безбедноста на информациите.

Digital Shadows лесно се интегрира во кој било надворешен систем. И известувањата и REST API се поддржани за интеграција во вашиот систем. Можете да ги именувате IBM QRadar, ArcSight, Demisto, Anomali и други.

Како да управувате со дигиталните ризици - 4 основни чекори

Чекор 1: Идентификувајте ги деловните критични средства

Овој прв чекор, се разбира, е разбирање за што организацијата најмногу се грижи и што сака да заштити.

Може да се подели во клучни категории:

• Луѓе (клиенти, вработени, партнери, добавувачи);
• Организации (поврзани и услужни компании, општа инфраструктура);
• Системи и оперативни критични апликации (веб-страници, портали, бази на податоци за клиенти, системи за обработка на плаќања, системи за пристап на вработените или ERP апликации).

При составувањето на оваа листа, се препорачува да се следи едноставна идеја - средствата треба да бидат околу критичните деловни процеси или економски важните функции на компанијата.

Обично се додаваат стотици ресурси, вклучувајќи:

• имиња на компании;
• брендови/заштитни знаци;
• Опсези на IP адреси;
• домени;
• линкови до социјалните мрежи;
• добавувачи;
• мобилни апликации;
• броеви на патенти;
• документи за обележување;
• DLP ID;
• потписи за е-пошта.

Приспособувањето на услугата на вашите потреби гарантира дека добивате само релевантни предупредувања. Ова е итеративен циклус и корисниците на системот ќе додаваат средства кога ќе станат достапни, како што се нови наслови на проекти, претстојни спојувања и превземања или ажурирани веб-домени.

Чекор 2: Разбирање на потенцијалните закани

За најдобро да се пресметаат ризиците, неопходно е да се разберат потенцијалните закани и дигиталните ризици на компанијата.

1. Техники, тактики и процедури на напаѓачите (TTP)
   Рамка MITER ATT&CK а други помагаат да се најде заеднички јазик помеѓу одбраната и нападот. Собирањето информации и разбирањето на однесувањето кај широк опсег на напаѓачи обезбедува многу корисен контекст при одбраната. Ова ви овозможува да го разберете следниот чекор во набљудуваниот напад или да изградите општ концепт за заштита врз основа на Убиј синџир.
2. Способности на напаѓачите
   Напаѓачот ќе ја користи најслабата алка или најкратката патека. Различни вектори на напади и нивни комбинации - пошта, веб, пасивно собирање информации итн.

Чекор 3: Следење на несакани појави на дигитални средства

За да се идентификуваат средствата, неопходно е редовно да се следат голем број извори, како што се:

• Git складишта;
• Лошо конфигурирано складирање на облак;
• Вметни сајтови;
• Социјални медиуми;
• Форуми за криминал;
• Темна мрежа.

За да започнете, можете да ги користите бесплатните алатки и техники рангирани според тешкотии во водичот.Практичен водич за намалување на дигиталниот ризик".

Чекор 4: Преземете заштитни мерки

По приемот на известувањето, мора да се преземат конкретни активности. Можеме да разликуваме Тактичко, Оперативно и Стратешко.

Во Digital Shadows, секое предупредување вклучува препорачани дејства. Ако ова е домен за фишинг или страница на социјална мрежа, тогаш можете да го следите статусот на отплатата во делот „Отстранување“.

Пристап до демо порталот 7 дена

Дозволете ми веднаш да направам резервација дека ова не е полноправен тест, туку само привремен пристап до демо порталот за да се запознаете со неговиот интерфејс и да барате некои информации. Целосното тестирање ќе содржи податоци релевантни за одредена компанија и бара работа на аналитичар.

Демо порталот ќе содржи:

• Примери на предупредувања за домени за фишинг, откриени акредитиви и слабости во инфраструктурата;
• пребарување на страници на darknet, форуми за криминал, доводи и многу повеќе;
• 200 профили, алатки и кампањи за сајбер закани.

Можете да пристапите до ова линк.

Неделни билтени и подкаст

Во неделниот билтен IntSum можете да добиете кратко резиме на оперативните информации и најновите настани во текот на изминатата недела. Можете исто така да го слушате подкастот ShadowTalk.

За да оцени извор, Digital Shadows користи квалитативни изјави од две матрици, оценувајќи ја веродостојноста на изворите и веродостојноста на информациите добиени од нив.

Статијата е напишана врз основа на 'Практичен водич за намалување на дигиталниот ризик".

Доколку решението ве интересира, можете да контактирате со нас - компанијата Факторска група, дистрибутер на Digital Shadows_. Сè што треба да направите е да напишете во слободна форма на [заштитена по е-пошта].

Авторите: Попов-ас и dima_go.

Извор: www.habr.com