{"id":36298,"date":"2019-10-31T22:10:49","date_gmt":"2019-10-31T19:10:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/digital-shadows-kompetentno-pomogaet-snizit-tsifrovye-riski\/"},"modified":"2019-10-31T22:10:49","modified_gmt":"2019-10-31T19:10:49","slug":"digital-shadows-kompetentno-pomogaet-snizit-tsifrovye-riski","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/digital-shadows-kompetentno-pomogaet-snizit-tsifrovye-riski","title":{"rendered":"Digital Shadows \u2014 helpt deskundig de digitale risico's te verminderen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Digital
\nMisschien weet u wat OSINT is en heeft u de zoekmachine Shodan gebruikt, of gebruikt u al een Threat Intelligence Platform om IOC van verschillende feeds te prioriteren. Maar soms is het nodig om voortdurend naar uw bedrijf vanuit een extern perspectief te kijken en hulp te krijgen bij het verhelpen van geconstateerde incidenten. Digital Shadows<\/a><\/noindex> maakt het mogelijk om digitale activa<\/b> van het bedrijf bij te houden en biedt specifieke acties aan.<\/p>\n

In wezen vult Digital Shadows naadloos de bestaande SOC aan of vervangt volledig de functionaliteit van het monitoren van de externe perimeter<\/b>. De ecosysteemopbouw gaat sinds 2011 en er zijn tal van interessante zaken onder de motorkap gerealiseerd. DS_ monitort het internet, sociale media en het darkweb en haalt uit de enorme informatiestroom alleen het belangrijke naar voren. <\/p>\n

In zijn wekelijkse nieuwsbrief IntSum <\/a><\/noindex>geeft het bedrijf een tabel die u kunt gebruiken in uw dagelijkse leven voor het beoordelen van de bron<\/b> en de verkregen informatie. U kunt de tabel ook aan het einde van het artikel bekijken.
\n<\/a><\/noindex>
\nDigital Shadows is in staat om phishingdomeinen, nepprofielen op sociale media te detecteren; gecompromitteerde persoonsgegevens van medewerkers en gelekte gegevens te vinden, informatie over geplande cyberaanvallen op het bedrijf te identificeren, de publieke perimeter van de organisatie voortdurend te monitoren en zelfs regelmatig mobiele applicaties in een sandbox te analyseren.<\/p>\n

Detectie van digitale risico's<\/h2>\n

\nElke onderneming bouwt in de loop van zijn activiteiten netwerken op met klanten en partners, en de gegevens die het wil beschermen worden steeds kwetsbaarder, hun aantal blijft toenemen.<\/p>\n

\"Digital
\nOm deze risico's te beginnen beheren, moet een bedrijf buiten zijn perimeter gaan kijken, deze controleren en actuele informatie over veranderingen verkrijgen.<\/p>\n

Detectie van gegevensverlies<\/b> (gevoelige documenten, toegankelijk voor medewerkers, technische informatie, intellectuele eigendom).
\nStel je voor dat je intellectuele eigendom openbaar is gemaakt op het internet of dat interne vertrouwelijke code per ongeluk in een GitHub-repository is beland. Misbruikers kunnen deze gegevens gebruiken om gerichter cyberaanvallen uit te voeren.<\/p>\n

Online merbeveiliging<\/b> (phishingdomeinen en profielen op sociale media, bedrijf imiterende mobiele software).
\nAangezien het momenteel moeilijk is om een bedrijf te vinden zonder sociale netwerken of soortgelijke platforms voor interactie met potenti\u00eble klanten, proberen kwaadwillenden zich voor te doen als een merk van dat bedrijf. Cybercriminelen doen dit door valse domeinen, sociale media-accounts en mobiele apps te registreren. Bij een succesvolle phishing-\/oplichtingsactie kan dit invloed hebben op de inkomsten, loyaliteit en het vertrouwen van klanten.<\/p>\n

Aanvalsoppervlakvermindering<\/b> (kwetsbare services aan de rand met internet, open poorten, problematische certificaten).
\nNaarmate de IT-infrastructuur groeit, groeit ook het aanvalsoppervlak en het aantal informatieve objecten. Uiteindelijk kunnen interne systemen per ongeluk in de buitenwereld gepost worden, zoals een database.<\/p>\n

DS_ zal eerder problemen melden dan dat een aanvaller er gebruik van kan maken, zal de meest urgente signaleren, analisten zullen verdere stappen aanbevelen en men kan direct een takedown uitvoeren.<\/p>\n

DS_ interface<\/h2>\n

\nMen kan de webinterface van de oplossing gebruiken of gebruik maken van de API. <\/p>\n

Zoals opgemerkt, wordt de analytische samenvatting gepresenteerd in de vorm van een trechter, beginnend bij het aantal vermeldingen en eindigend bij de daadwerkelijke incidenten verkregen uit verschillende bronnen.<\/p>\n

\"Digital
\nVelen gebruiken de oplossing als een encyclopedie met informatie over actieve aanvallers, de campagnes die zij voeren en gebeurtenissen in het veld van cyberbeveiliging.<\/p>\n

Digital Shadows laat zich gemakkelijk integreren in elk extern systeem. Zowel meldingen als REST API worden ondersteund voor integratie in uw systeem. Bekende namen zijn IBM QRadar, ArcSight, Demisto, Anomali en andere<\/a><\/noindex>.<\/p>\n

Hoe digitale risico's te beheren - 4 essenti\u00eble stappen<\/h2>\n

<\/p>\n

Stap 1: Bepalen van kritische bedrijfsactiva<\/h4>\n

\nDeze eerste stap gaat uiteraard over het begrijpen van wat de organisatie het belangrijkst vindt en wat zij wil beschermen. <\/p>\n

Dit kan worden onderverdeeld in belangrijke categorie\u00ebn:<\/p>\n