डिजिटल छायाँ - कुशलतापूर्वक डिजिटल जोखिमहरू कम गर्न मद्दत गर्दछ

सायद तपाईलाई थाहा छ OSINT के हो र Shodan खोज इन्जिन प्रयोग गर्नुभएको छ, वा पहिले नै विभिन्न फिडहरूबाट IOCs लाई प्राथमिकता दिन थ्रेट इन्टेलिजेन्स प्लेटफर्म प्रयोग गर्दै हुनुहुन्छ। तर कहिलेकाहीँ तपाईले आफ्नो कम्पनीलाई बाहिरबाट हेर्न र पहिचान गरिएका घटनाहरू हटाउन मद्दत प्राप्त गर्न आवश्यक छ। डिजिटल छाया तपाईंलाई ट्र्याक गर्न अनुमति दिन्छ डिजिटल सम्पत्ति कम्पनी र यसका विश्लेषकहरूले विशेष कार्यहरू प्रस्ताव गर्छन्।

संक्षेपमा, डिजिटल छायाँले विद्यमान SOC लाई सामंजस्यपूर्ण रूपमा पूरक गर्दछ वा पूर्ण रूपमा कार्यक्षमतालाई कभर गर्दछ। बाहिरी परिधि ट्र्याकिङ। इकोसिस्टम 2011 देखि निर्माण गरिएको छ र हुड अन्तर्गत धेरै रोचक चीजहरू लागू गरिएको छ। DS_ इन्टरनेट, सोशल मिडिया निगरानी गर्दछ। नेटवर्क र डार्कनेट र जानकारीको सम्पूर्ण प्रवाहबाट मात्र महत्त्वपूर्ण पहिचान गर्दछ।

तपाईको साप्ताहिक न्यूजलेटरमा IntSum कम्पनीले तपाइँको दैनिक जीवनमा प्रयोग गर्न सक्ने संकेत प्रदान गर्दछ स्रोत मूल्यांकन र प्राप्त जानकारी। तपाईले लेखको अन्त्यमा चिन्ह पनि देख्न सक्नुहुन्छ।

डिजिटल छायाँले सामाजिक सञ्जालहरूमा फिसिङ डोमेनहरू, नक्कली खाताहरू पत्ता लगाउन र दबाउन सक्षम छ; सम्झौता गरिएको कर्मचारी प्रमाणहरू र लीक डाटा फेला पार्नुहोस्, कम्पनीमा आसन्न साइबर आक्रमणको बारेमा जानकारी पहिचान गर्नुहोस्, संस्थाको सार्वजनिक परिधिको निरन्तर निगरानी गर्नुहोस्, र स्यान्डबक्समा मोबाइल अनुप्रयोगहरू पनि नियमित रूपमा विश्लेषण गर्नुहोस्।

डिजिटल जोखिमहरू पहिचान गर्दै

प्रत्येक कम्पनीले आफ्नो गतिविधिको क्रममा ग्राहकहरू र साझेदारहरूसँग जडानको चेनहरू प्राप्त गर्दछ, र यसले सुरक्षा गर्न खोजेको डेटा झन्झन् कमजोर बन्दै जान्छ, र यसको मात्रा मात्र बढिरहेको छ।

यी जोखिमहरू व्यवस्थापन गर्न सुरु गर्न, कम्पनीले आफ्नो परिधिभन्दा बाहिर हेर्न, यसलाई नियन्त्रण गर्न र परिवर्तनहरूको बारेमा तत्काल जानकारी प्राप्त गर्न सुरु गर्नुपर्छ।

डाटा हानि पत्ता लगाउने (संवेदनशील कागजातहरू, पहुँचयोग्य कर्मचारीहरू, प्राविधिक जानकारी, बौद्धिक सम्पत्ति)।
कल्पना गर्नुहोस् कि तपाईंको बौद्धिक सम्पत्ति इन्टरनेटमा खुलासा भएको थियो वा त्यो आन्तरिक गोप्य कोड गल्तिले GitHub भण्डारमा लीक भएको थियो। आक्रमणकारीहरूले थप लक्षित साइबर आक्रमणहरू सुरु गर्न यो डाटा प्रयोग गर्न सक्छन्।

अनलाइन ब्रान्ड सुरक्षा (सामाजिक सञ्जालहरूमा फिसिङ डोमेनहरू र प्रोफाइलहरू, कम्पनीको नक्कल गर्ने मोबाइल सफ्टवेयर)।
सम्भावित ग्राहकहरूसँग अन्तर्क्रिया गर्नको लागि सामाजिक सञ्जाल वा समान प्लेटफर्म बिना कम्पनी फेला पार्न गाह्रो भएकोले, आक्रमणकारीहरूले कम्पनीको ब्रान्डको प्रतिरूपण गर्ने प्रयास गर्छन्। साइबर अपराधीहरूले नक्कली डोमेनहरू, सोशल मिडिया खाताहरू, र मोबाइल एपहरू दर्ता गरेर यो गर्छन्। यदि फिसिङ/घोटाला सफल भयो भने, यसले राजस्व, ग्राहकको वफादारी र विश्वासलाई असर गर्न सक्छ।

आक्रमण सतह घटाउने (इन्टरनेट परिधिमा कमजोर सेवाहरू, खुला पोर्टहरू, समस्याग्रस्त प्रमाणपत्रहरू)।
आईटी पूर्वाधार बढ्दै जाँदा, आक्रमण सतह र सूचना वस्तुहरूको संख्या बढ्दै जान्छ। ढिलो वा पछि, आन्तरिक प्रणालीहरू गल्तिले बाहिरी संसारमा प्रकाशित हुन सक्छ, जस्तै डाटाबेस।

DS_ ले तपाईंलाई समस्याहरूको बारेमा सूचित गर्नेछ, आक्रमणकारीले तिनीहरूको फाइदा लिन सक्नु अघि, उच्च प्राथमिकतामा रहेकाहरूलाई हाइलाइट गर्नुहोस्, विश्लेषकहरूले थप कार्यहरू सिफारिस गर्नेछन्, र तपाईंले तुरुन्तै हटाउन सक्नुहुन्छ।

इन्टरफेस DS_

तपाईं समाधानको वेब इन्टरफेस सिधै प्रयोग गर्न सक्नुहुन्छ वा API प्रयोग गर्न सक्नुहुन्छ।

तपाईले देख्न सक्नुहुने रूपमा, विश्लेषणात्मक सारांश एक फनेलको रूपमा प्रस्तुत गरिएको छ, उल्लेखहरूको संख्याबाट सुरु हुन्छ र विभिन्न स्रोतहरूबाट प्राप्त वास्तविक घटनाहरूसँग समाप्त हुन्छ।

धेरै व्यक्तिहरूले सक्रिय आक्रमणकारीहरू, उनीहरूको अभियानहरू र सूचना सुरक्षाको क्षेत्रमा घटनाहरू बारे जानकारीको साथ विकिपिडियाको रूपमा समाधान प्रयोग गर्छन्।

डिजिटल छायाँ कुनै पनि बाह्य प्रणालीमा एकीकृत गर्न सजिलो छ। दुबै सूचनाहरू र REST API हरू तपाईंको प्रणालीमा एकीकरणको लागि समर्थित छन्। तपाईले IBM QRadar, ArcSight, Demisto, Anomali र नाम दिन सक्नुहुन्छ अरु.

कसरी डिजिटल जोखिम व्यवस्थापन गर्ने - 4 आधारभूत चरणहरू

चरण 1: व्यापार महत्वपूर्ण सम्पत्तिहरू पहिचान गर्नुहोस्

यो पहिलो चरण, निस्सन्देह, संगठनले सबैभन्दा बढी के ख्याल राख्छ र यसले के सुरक्षा गर्न चाहन्छ भन्ने कुरा बुझ्नु हो।

प्रमुख कोटिहरूमा विभाजन गर्न सकिन्छ:

• मानिसहरू (ग्राहक, कर्मचारी, साझेदार, आपूर्तिकर्ता);
• संस्थाहरू (सम्बन्धित र सेवा कम्पनीहरू, सामान्य पूर्वाधार);
• प्रणाली र परिचालन महत्वपूर्ण अनुप्रयोगहरू (वेबसाइटहरू, पोर्टलहरू, ग्राहक डाटाबेसहरू, भुक्तानी प्रशोधन प्रणालीहरू, कर्मचारी पहुँच प्रणालीहरू वा ERP अनुप्रयोगहरू)।

यो सूची कम्पाइल गर्दा, यो एक साधारण विचार पालना गर्न सिफारिस गरिएको छ - सम्पत्ति महत्वपूर्ण व्यापार प्रक्रियाहरू वा कम्पनीको आर्थिक रूपमा महत्त्वपूर्ण कार्यहरू वरपर हुनुपर्छ।

सामान्यतया सयौं स्रोतहरू थपिन्छन्, जसमा:

• कम्पनी नाम;
• ब्रान्ड / ट्रेडमार्क;
• IP ठेगाना दायरा;
• डोमेनहरू;
• सामाजिक सञ्जालहरूमा लिङ्कहरू;
• आपूर्तिकर्ता;
• मोबाइल आवेदन;
• पेटेन्ट नम्बरहरू;
• चिन्ह लगाइएका कागजातहरू;
• DLP आईडी;
• इमेल हस्ताक्षरहरू।

सेवालाई तपाइँको आवश्यकता अनुसार अनुकूलन गर्नाले तपाइँले मात्र सान्दर्भिक अलर्टहरू प्राप्त गर्नुहुन्छ भन्ने सुनिश्चित गर्दछ। यो एक पुनरावृत्ति चक्र हो, र प्रणालीका प्रयोगकर्ताहरूले उपलब्ध हुने बित्तिकै सम्पत्तिहरू थप्नेछन्, जस्तै नयाँ परियोजना शीर्षकहरू, आगामी मर्जरहरू र अधिग्रहणहरू, वा अपडेट गरिएका वेब डोमेनहरू।

चरण 2: सम्भावित खतराहरू बुझ्दै

जोखिमहरूको उत्तम गणना गर्न, कम्पनीको सम्भावित खतराहरू र डिजिटल जोखिमहरू बुझ्न आवश्यक छ।

1. आक्रमणकारी प्रविधि, रणनीति र प्रक्रिया (TTP)
   फ्रेमवर्क मिटर एटीटी एन्ड सीके र अरूले रक्षा र आक्रमण बीचको साझा भाषा फेला पार्न मद्दत गर्छन्। जानकारी सङ्कलन र आक्रमणकारीहरूको विस्तृत दायरा मार्फत व्यवहार बुझ्दा रक्षा गर्दा धेरै उपयोगी सन्दर्भ प्रदान गर्दछ। यसले तपाइँलाई अवलोकन गरिएको आक्रमणको अर्को चरण बुझ्न वा यसको आधारमा सुरक्षाको सामान्य अवधारणा निर्माण गर्न अनुमति दिन्छ किल चेन.
2. आक्रमणकारी क्षमताहरू
   आक्रमणकारीले सबैभन्दा कमजोर लिङ्क वा छोटो बाटो प्रयोग गर्नेछ। विभिन्न आक्रमण भेक्टरहरू र तिनीहरूका संयोजनहरू - मेल, वेब, निष्क्रिय जानकारी सङ्कलन, आदि।

चरण 3: डिजिटल सम्पत्तिहरूको अनावश्यक उपस्थितिहरूको लागि निगरानी

सम्पत्ति पहिचान गर्न, यो नियमित रूपमा स्रोतहरूको ठूलो संख्याको निगरानी गर्न आवश्यक छ, जस्तै:

• Git भण्डारहरू;
• खराब कन्फिगर गरिएको क्लाउड भण्डारण;
• टाँस्नुहोस् साइटहरू;
• सामाजिक मिडिया;
• अपराध फोरम;
• डार्क वेब।

तपाइँ सुरु गर्न को लागी, तपाइँ गाइड मा कठिनाई द्वारा श्रेणीबद्ध नि: शुल्क उपयोगिताहरु र प्रविधिहरु प्रयोग गर्न सक्नुहुन्छ।डिजिटल जोखिम कम गर्न एक व्यावहारिक गाइड'।

चरण 4: सुरक्षा उपायहरू लिनुहोस्

सूचना प्राप्त भएपछि, विशेष कार्यहरू लिनु पर्छ। हामी रणनीतिक, परिचालन र रणनीतिक छुट्याउन सक्छौं।

डिजिटल छायाहरूमा, प्रत्येक सतर्कताले सिफारिस गरिएका कार्यहरू समावेश गर्दछ। यदि यो फिसिङ डोमेन वा सामाजिक नेटवर्कमा पृष्ठ हो भने, तपाईंले "टेकडाउन" सेक्सनमा भुक्तानीको स्थिति ट्र्याक गर्न सक्नुहुन्छ।

7 दिनको लागि डेमो पोर्टलमा पहुँच

मलाई तुरुन्तै रिजर्भेसन गर्न दिनुहोस् कि यो पूर्ण परीक्षण होइन, तर डेमो पोर्टलमा यसको इन्टरफेससँग परिचित हुन र केही जानकारी खोज्नको लागि अस्थायी पहुँच मात्र हो। पूर्ण परीक्षणले एक विशेष कम्पनीसँग सान्दर्भिक डाटा समावेश गर्दछ र एक विश्लेषकको काम आवश्यक पर्दछ।

डेमो पोर्टल समावेश हुनेछ:

• फिसिङ डोमेनहरू, पर्दाफास गरिएका प्रमाणहरू, र पूर्वाधार कमजोरीहरूका लागि अलर्टहरूका उदाहरणहरू;
• डार्कनेट पृष्ठहरू, अपराध फोरमहरू, फिडहरू र अधिकमा खोज्नुहोस्;
• 200 साइबर खतरा प्रोफाइल, उपकरण र अभियानहरू।

तपाईं यो पहुँच गर्न सक्नुहुन्छ लिङ्क.

साप्ताहिक न्यूजलेटर र पोडकास्ट

साप्ताहिक पत्रिकामा IntSum तपाईले गत हप्तामा संचालन जानकारी र नवीनतम घटनाहरूको संक्षिप्त सारांश प्राप्त गर्न सक्नुहुन्छ। तपाईं पनि पोडकास्ट सुन्न सक्नुहुन्छ ShadowTalk.

स्रोतको मूल्याङ्कन गर्न, डिजिटल छायाँहरूले स्रोतहरूको विश्वसनीयता र तिनीहरूबाट प्राप्त जानकारीको विश्वसनीयताको मूल्याङ्कन गरी दुईवटा म्याट्रिक्सहरूबाट गुणात्मक कथनहरू प्रयोग गर्दछ।

लेख' को आधारमा लेखिएको थियो।डिजिटल जोखिम कम गर्न एक व्यावहारिक गाइड'।

यदि समाधान तपाईंलाई रुचि छ भने, तपाईं हामीलाई सम्पर्क गर्न सक्नुहुन्छ - कम्पनी कारक समूह, Digital Shadows_ को वितरक। तपाईले गर्नुपर्ने भनेको नि: शुल्क फारममा लेख्नु हो [ईमेल सुरक्षित].

लेखकहरू: popov-जस्तो и dima_go.

स्रोत: www.habr.com