डिजिटल छाया - सक्षमपणे डिजिटल जोखीम कमी करण्यात मदत करते

कदाचित तुम्हाला OSINT म्हणजे काय हे माहित असेल आणि तुम्ही Shodan शोध इंजिन वापरले असेल, किंवा तुम्ही आधीच वेगवेगळ्या फीडमधून IOCs ला प्राधान्य देण्यासाठी थ्रेट इंटेलिजन्स प्लॅटफॉर्म वापरत आहात. परंतु काहीवेळा आपल्याला आपल्या कंपनीकडे सतत बाहेरून पाहण्याची आणि ओळखल्या गेलेल्या घटना दूर करण्यासाठी मदत मिळवण्याची आवश्यकता असते. डिजिटल सावली आपल्याला ट्रॅक करण्यास अनुमती देते डिजिटल मालमत्ता कंपनी आणि तिचे विश्लेषक विशिष्ट कृती प्रस्तावित करतात.

थोडक्यात, डिजिटल शॅडोज विद्यमान SOC ला सामंजस्याने पूरक आहेत किंवा कार्यक्षमता पूर्णपणे कव्हर करतात बाह्य परिमिती ट्रॅकिंग. 2011 पासून इकोसिस्टम तयार केली गेली आहे आणि हुड अंतर्गत बऱ्याच मनोरंजक गोष्टी अंमलात आणल्या गेल्या आहेत. DS_ इंटरनेट, सोशल मीडियावर लक्ष ठेवते. नेटवर्क्स आणि डार्कनेट आणि माहितीच्या संपूर्ण प्रवाहातून फक्त महत्वाचे ओळखतात.

आपल्या साप्ताहिक वृत्तपत्रात IntSum कंपनी तुम्हाला तुमच्या दैनंदिन जीवनात वापरू शकणारे चिन्ह प्रदान करते स्रोत मूल्यांकन आणि प्राप्त माहिती. आपण लेखाच्या शेवटी चिन्ह देखील पाहू शकता.

डिजिटल शॅडोज सोशल नेटवर्क्सवरील फिशिंग डोमेन, बनावट खाती शोधण्यात आणि दडपण्यास सक्षम आहे; तडजोड केलेले कर्मचारी क्रेडेन्शियल आणि लीक केलेला डेटा शोधा, कंपनीवर येऊ घातलेल्या सायबर हल्ल्यांची माहिती ओळखा, संस्थेच्या सार्वजनिक परिमितीवर सतत लक्ष ठेवा आणि सँडबॉक्समधील मोबाइल अनुप्रयोगांचे नियमितपणे विश्लेषण करा.

डिजिटल जोखीम ओळखणे

प्रत्येक कंपनी, तिच्या क्रियाकलापांदरम्यान, क्लायंट आणि भागीदारांशी कनेक्शनची साखळी मिळवते आणि ती संरक्षित करू इच्छित डेटा अधिकाधिक असुरक्षित बनतो आणि त्याचे प्रमाण वाढत आहे.

या जोखमींचे व्यवस्थापन करण्यास सुरुवात करण्यासाठी, कंपनीने तिच्या परिमितीच्या पलीकडे पाहणे, त्यावर नियंत्रण ठेवणे आणि बदलांबद्दल त्वरित माहिती मिळवणे आवश्यक आहे.

डेटा लॉस डिटेक्शन (संवेदनशील दस्तऐवज, प्रवेशयोग्य कर्मचारी, तांत्रिक माहिती, बौद्धिक संपदा).
कल्पना करा की तुमची बौद्धिक संपत्ती इंटरनेटवर उघड झाली आहे किंवा अंतर्गत गोपनीय कोड चुकून GitHub भांडारात लीक झाला आहे. हल्लेखोर अधिक लक्ष्यित सायबर हल्ले सुरू करण्यासाठी या डेटाचा वापर करू शकतात.

ऑनलाइन ब्रँड सुरक्षा (सोशल नेटवर्कवरील फिशिंग डोमेन आणि प्रोफाइल, कंपनीचे अनुकरण करणारे मोबाइल सॉफ्टवेअर).
संभाव्य ग्राहकांशी संवाद साधण्यासाठी सोशल नेटवर्क किंवा तत्सम प्लॅटफॉर्मशिवाय कंपनी शोधणे आता अवघड असल्याने, आक्रमणकर्ते कंपनीच्या ब्रँडची तोतयागिरी करण्याचा प्रयत्न करतात. बनावट डोमेन, सोशल मीडिया खाती आणि मोबाइल ॲप्सची नोंदणी करून सायबर गुन्हेगार हे करतात. फिशिंग/घोटाळा यशस्वी झाल्यास, त्याचा महसूल, ग्राहकांची निष्ठा आणि विश्वास यावर परिणाम होऊ शकतो.

आक्रमण पृष्ठभाग कमी करणे (इंटरनेट परिमितीवर असुरक्षित सेवा, खुली पोर्ट, समस्याप्रधान प्रमाणपत्रे).
आयटी पायाभूत सुविधा जसजशी वाढत जातात तसतसे आक्रमण पृष्ठभाग आणि माहिती वस्तूंची संख्या वाढतच जाते. लवकरच किंवा नंतर, अंतर्गत प्रणाली चुकून बाहेरील जगात प्रकाशित होऊ शकते, जसे की डेटाबेस.

आक्रमणकर्त्याने त्यांचा फायदा घेण्यापूर्वी DS_ तुम्हाला समस्यांबद्दल सूचित करेल, सर्वोच्च प्राधान्य असलेल्यांना हायलाइट करेल, विश्लेषक पुढील क्रियांची शिफारस करतील आणि तुम्ही ताबडतोब काढू शकता.

इंटरफेस DS_

तुम्ही सोल्यूशनचा वेब इंटरफेस थेट वापरू शकता किंवा API वापरू शकता.

जसे आपण पाहू शकता, विश्लेषणात्मक सारांश फनेलच्या स्वरूपात सादर केला जातो, उल्लेखांच्या संख्येपासून सुरू होतो आणि वेगवेगळ्या स्त्रोतांकडून प्राप्त झालेल्या वास्तविक घटनांसह समाप्त होतो.

बरेच लोक सक्रिय हल्लेखोर, त्यांच्या मोहिमा आणि माहिती सुरक्षिततेच्या क्षेत्रातील कार्यक्रमांबद्दल माहितीसह विकिपीडिया म्हणून उपाय वापरतात.

डिजिटल छाया कोणत्याही बाह्य प्रणालीमध्ये समाकलित करणे सोपे आहे. तुमच्या सिस्टीममध्ये एकत्रीकरणासाठी सूचना आणि REST API दोन्ही समर्थित आहेत. तुम्ही IBM QRadar, ArcSight, Demisto, Anomali आणि नाव देऊ शकता другие.

डिजिटल जोखीम कशी व्यवस्थापित करावी - 4 मूलभूत पायऱ्या

पायरी 1: व्यवसाय गंभीर मालमत्ता ओळखा

ही पहिली पायरी, अर्थातच, संस्थेला सर्वात जास्त कशाची काळजी आहे आणि तिला कशाचे संरक्षण करायचे आहे हे समजून घेणे आहे.

मुख्य श्रेणींमध्ये विभागले जाऊ शकते:

• लोक (ग्राहक, कर्मचारी, भागीदार, पुरवठादार);
• संस्था (संबंधित आणि सेवा कंपन्या, सामान्य पायाभूत सुविधा);
• सिस्टम्स आणि ऑपरेशनल क्रिटिकल ऍप्लिकेशन्स (वेबसाइट्स, पोर्टल्स, ग्राहक डेटाबेस, पेमेंट प्रोसेसिंग सिस्टम, कर्मचारी ऍक्सेस सिस्टम किंवा ERP ऍप्लिकेशन्स).

ही यादी संकलित करताना, एक साधी कल्पना पाळण्याची शिफारस केली जाते - मालमत्ता गंभीर व्यवसाय प्रक्रिया किंवा कंपनीच्या आर्थिकदृष्ट्या महत्त्वपूर्ण कार्यांभोवती असावी.

सामान्यत: शेकडो संसाधने जोडली जातात, यासह:

• कंपनीची नावे;
• ब्रँड/ट्रेडमार्क;
• IP पत्ता श्रेणी;
• डोमेन
• सामाजिक नेटवर्कचे दुवे;
• पुरवठादार
• मोबाइल अनुप्रयोग;
• पेटंट क्रमांक;
• दस्तऐवज चिन्हांकित करणे;
• डीएलपी आयडी;
• ईमेल स्वाक्षर्या.

तुमच्या गरजेनुसार सेवेचा अवलंब केल्याने तुम्हाला फक्त संबंधित सूचना मिळाल्याची खात्री होते. हे एक पुनरावृत्ती चक्र आहे, आणि सिस्टमचे वापरकर्ते मालमत्ता उपलब्ध होताच जोडतील, जसे की नवीन प्रकल्प शीर्षके, आगामी विलीनीकरण आणि संपादन किंवा अपडेट केलेले वेब डोमेन.

पायरी 2: संभाव्य धोके समजून घेणे

जोखमींची सर्वोत्तम गणना करण्यासाठी, कंपनीचे संभाव्य धोके आणि डिजिटल जोखीम समजून घेणे आवश्यक आहे.

1. हल्लेखोर तंत्र, डावपेच आणि प्रक्रिया (TTP)
   फ्रेमवर्क मिटर एटीटी आणि सीके आणि इतर संरक्षण आणि आक्रमण यांच्यातील एक सामान्य भाषा शोधण्यात मदत करतात. आक्रमणकर्त्यांच्या विस्तृत श्रेणीमध्ये माहिती गोळा करणे आणि वर्तन समजून घेणे हे बचाव करताना अतिशय उपयुक्त संदर्भ प्रदान करते. हे आपल्याला निरीक्षण केलेल्या हल्ल्यातील पुढील चरण समजून घेण्यास किंवा त्यावर आधारित संरक्षणाची सामान्य संकल्पना तयार करण्यास अनुमती देते किल चेन.
2. हल्लेखोर क्षमता
   आक्रमणकर्ता सर्वात कमकुवत दुवा किंवा सर्वात लहान मार्ग वापरेल. विविध आक्रमण वेक्टर आणि त्यांचे संयोजन - मेल, वेब, निष्क्रिय माहिती संग्रह इ.

पायरी 3: डिजिटल मालमत्तेच्या अवांछित स्वरूपासाठी देखरेख

मालमत्ता ओळखण्यासाठी, मोठ्या संख्येने स्त्रोतांचे नियमितपणे निरीक्षण करणे आवश्यक आहे, जसे की:

• गिट रेपॉजिटरीज;
• खराब कॉन्फिगर केलेले क्लाउड स्टोरेज;
• साइट्स पेस्ट करा;
• सामाजिक मीडिया;
• गुन्हे मंच;
• गडद वेब.

तुम्हाला सुरुवात करण्यासाठी, तुम्ही मार्गदर्शकामध्ये अडचणीनुसार रँक केलेले मोफत उपयुक्तता आणि तंत्रे वापरू शकता.डिजिटल जोखीम कमी करण्यासाठी एक व्यावहारिक मार्गदर्शक'.

पायरी 4: संरक्षणाचे उपाय करा

अधिसूचना प्राप्त झाल्यानंतर, विशिष्ट कृती करणे आवश्यक आहे. आम्ही रणनीतिक, ऑपरेशनल आणि धोरणात्मक फरक करू शकतो.

डिजिटल शॅडोजमध्ये, प्रत्येक अलर्टमध्ये शिफारस केलेल्या क्रियांचा समावेश असतो. हे फिशिंग डोमेन किंवा सोशल नेटवर्कवरील पृष्ठ असल्यास, आपण "टेकडाउन" विभागात परतफेडीची स्थिती ट्रॅक करू शकता.

7 दिवसांसाठी डेमो पोर्टलवर प्रवेश

मी लगेच आरक्षण करतो की ही पूर्ण चाचणी नाही, तर डेमो पोर्टलचा इंटरफेस स्वतःला ओळखण्यासाठी आणि काही माहिती शोधण्यासाठी फक्त तात्पुरता प्रवेश आहे. संपूर्ण चाचणीमध्ये विशिष्ट कंपनीशी संबंधित डेटा असेल आणि त्यासाठी विश्लेषकाचे काम आवश्यक असेल.

डेमो पोर्टलमध्ये हे समाविष्ट असेल:

• फिशिंग डोमेन, उघड क्रेडेन्शियल्स आणि पायाभूत सुविधांच्या कमकुवतपणासाठी सूचनांची उदाहरणे;
• डार्कनेट पृष्ठे, गुन्हेगारी मंच, फीड आणि बरेच काही शोधा;
• 200 सायबर धमकी प्रोफाइल, साधने आणि मोहिमा.

तुम्ही यामध्ये प्रवेश करू शकता दुवा.

साप्ताहिक वृत्तपत्रे आणि पॉडकास्ट

साप्ताहिक वृत्तपत्रात IntSum आपण ऑपरेशनल माहितीचा संक्षिप्त सारांश आणि गेल्या आठवड्यातील नवीनतम घटना प्राप्त करू शकता. तुम्ही पॉडकास्ट देखील ऐकू शकता शॅडो टॉक.

स्त्रोताचे मूल्यमापन करण्यासाठी, डिजिटल शॅडोज स्त्रोतांच्या विश्वासार्हतेचे आणि त्यांच्याकडून मिळालेल्या माहितीच्या विश्वासार्हतेचे मूल्यांकन करून दोन मॅट्रिक्समधील गुणात्मक विधाने वापरतात.

लेखावर आधारित लिहिले होते.डिजिटल जोखीम कमी करण्यासाठी एक व्यावहारिक मार्गदर्शक'.

समाधान तुम्हाला स्वारस्य असल्यास, तुम्ही आमच्याशी संपर्क साधू शकता - कंपनी घटक गट, डिजिटल शॅडोजचे वितरक. तुम्हाला फक्त येथे विनामूल्य फॉर्ममध्ये लिहायचे आहे [ईमेल संरक्षित].

लेखक: popov-म्हणून и dima_go.

स्त्रोत: www.habr.com