ਡਿਜੀਟਲ ਸ਼ੈਡੋਜ਼ - ਡਿਜੀਟਲ ਜੋਖਮਾਂ ਨੂੰ ਘੱਟ ਕਰਨ ਵਿੱਚ ਸਮਰੱਥਤਾ ਨਾਲ ਮਦਦ ਕਰਦਾ ਹੈ

ਸ਼ਾਇਦ ਤੁਸੀਂ ਜਾਣਦੇ ਹੋ ਕਿ OSINT ਕੀ ਹੈ ਅਤੇ ਸ਼ੋਡਨ ਖੋਜ ਇੰਜਣ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਹੈ, ਜਾਂ ਵੱਖ-ਵੱਖ ਫੀਡਾਂ ਤੋਂ IOCs ਨੂੰ ਤਰਜੀਹ ਦੇਣ ਲਈ ਪਹਿਲਾਂ ਹੀ ਥ੍ਰੇਟ ਇੰਟੈਲੀਜੈਂਸ ਪਲੇਟਫਾਰਮ ਦੀ ਵਰਤੋਂ ਕਰ ਰਹੇ ਹੋ। ਪਰ ਕਈ ਵਾਰ ਤੁਹਾਡੀ ਕੰਪਨੀ ਨੂੰ ਬਾਹਰੋਂ ਦੇਖਣਾ ਅਤੇ ਪਛਾਣੀਆਂ ਗਈਆਂ ਘਟਨਾਵਾਂ ਨੂੰ ਖਤਮ ਕਰਨ ਵਿੱਚ ਮਦਦ ਲੈਣ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਡਿਜੀਟਲ ਸ਼ੈਡੋ ਤੁਹਾਨੂੰ ਟਰੈਕ ਕਰਨ ਲਈ ਸਹਾਇਕ ਹੈ ਡਿਜੀਟਲ ਸੰਪਤੀਆਂ ਕੰਪਨੀ ਅਤੇ ਇਸਦੇ ਵਿਸ਼ਲੇਸ਼ਕ ਖਾਸ ਕਾਰਵਾਈਆਂ ਦਾ ਪ੍ਰਸਤਾਵ ਕਰਦੇ ਹਨ।

ਸੰਖੇਪ ਰੂਪ ਵਿੱਚ, ਡਿਜੀਟਲ ਸ਼ੈਡੋਜ਼ ਮੌਜੂਦਾ SOC ਨੂੰ ਇਕਸੁਰਤਾ ਨਾਲ ਪੂਰਕ ਕਰਦੇ ਹਨ ਜਾਂ ਕਾਰਜਕੁਸ਼ਲਤਾ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਕਵਰ ਕਰਦੇ ਹਨ ਬਾਹਰੀ ਘੇਰਾ ਟਰੈਕਿੰਗ. ਈਕੋਸਿਸਟਮ 2011 ਤੋਂ ਬਣਾਇਆ ਗਿਆ ਹੈ ਅਤੇ ਬਹੁਤ ਸਾਰੀਆਂ ਦਿਲਚਸਪ ਚੀਜ਼ਾਂ ਨੂੰ ਹੁੱਡ ਹੇਠ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ। DS_ ਇੰਟਰਨੈੱਟ, ਸੋਸ਼ਲ ਮੀਡੀਆ ਦੀ ਨਿਗਰਾਨੀ ਕਰਦਾ ਹੈ। ਨੈੱਟਵਰਕ ਅਤੇ ਡਾਰਕਨੈੱਟ ਅਤੇ ਜਾਣਕਾਰੀ ਦੇ ਪੂਰੇ ਪ੍ਰਵਾਹ ਤੋਂ ਸਿਰਫ਼ ਮਹੱਤਵਪੂਰਨ ਦੀ ਪਛਾਣ ਕਰਦਾ ਹੈ।

ਤੁਹਾਡੇ ਹਫ਼ਤਾਵਾਰੀ ਨਿਊਜ਼ਲੈਟਰ ਵਿੱਚ IntSum ਕੰਪਨੀ ਇੱਕ ਸੰਕੇਤ ਪ੍ਰਦਾਨ ਕਰਦੀ ਹੈ ਜਿਸਦੀ ਵਰਤੋਂ ਤੁਸੀਂ ਆਪਣੇ ਰੋਜ਼ਾਨਾ ਜੀਵਨ ਵਿੱਚ ਕਰ ਸਕਦੇ ਹੋ ਸਰੋਤ ਮੁਲਾਂਕਣ ਅਤੇ ਪ੍ਰਾਪਤ ਜਾਣਕਾਰੀ। ਤੁਸੀਂ ਲੇਖ ਦੇ ਅੰਤ ਵਿੱਚ ਚਿੰਨ੍ਹ ਵੀ ਦੇਖ ਸਕਦੇ ਹੋ।

ਡਿਜੀਟਲ ਸ਼ੈਡੋਜ਼ ਸੋਸ਼ਲ ਨੈਟਵਰਕਸ 'ਤੇ ਫਿਸ਼ਿੰਗ ਡੋਮੇਨਾਂ, ਜਾਅਲੀ ਖਾਤਿਆਂ ਨੂੰ ਖੋਜਣ ਅਤੇ ਦਬਾਉਣ ਦੇ ਯੋਗ ਹੈ; ਸਮਝੌਤਾ ਕੀਤੇ ਕਰਮਚਾਰੀ ਪ੍ਰਮਾਣ ਪੱਤਰ ਅਤੇ ਲੀਕ ਕੀਤੇ ਡੇਟਾ ਨੂੰ ਲੱਭੋ, ਕੰਪਨੀ 'ਤੇ ਆਉਣ ਵਾਲੇ ਸਾਈਬਰ ਹਮਲਿਆਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਦੀ ਪਛਾਣ ਕਰੋ, ਸੰਸਥਾ ਦੇ ਜਨਤਕ ਘੇਰੇ ਦੀ ਨਿਰੰਤਰ ਨਿਗਰਾਨੀ ਕਰੋ, ਅਤੇ ਸੈਂਡਬੌਕਸ ਵਿੱਚ ਮੋਬਾਈਲ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦਾ ਨਿਯਮਿਤ ਤੌਰ 'ਤੇ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰੋ।

ਡਿਜੀਟਲ ਜੋਖਮਾਂ ਦੀ ਪਛਾਣ ਕਰਨਾ

ਹਰੇਕ ਕੰਪਨੀ, ਆਪਣੀਆਂ ਗਤੀਵਿਧੀਆਂ ਦੇ ਦੌਰਾਨ, ਗਾਹਕਾਂ ਅਤੇ ਸਹਿਭਾਗੀਆਂ ਨਾਲ ਕੁਨੈਕਸ਼ਨਾਂ ਦੀਆਂ ਚੇਨਾਂ ਪ੍ਰਾਪਤ ਕਰਦੀ ਹੈ, ਅਤੇ ਜਿਸ ਡੇਟਾ ਨੂੰ ਇਹ ਸੁਰੱਖਿਅਤ ਕਰਨਾ ਚਾਹੁੰਦੀ ਹੈ, ਉਹ ਵੱਧ ਤੋਂ ਵੱਧ ਕਮਜ਼ੋਰ ਹੋ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਇਸਦੀ ਮਾਤਰਾ ਸਿਰਫ ਵਧ ਰਹੀ ਹੈ।

ਇਹਨਾਂ ਜੋਖਮਾਂ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਨਾ ਸ਼ੁਰੂ ਕਰਨ ਲਈ, ਇੱਕ ਕੰਪਨੀ ਨੂੰ ਆਪਣੇ ਘੇਰੇ ਤੋਂ ਬਾਹਰ ਦੇਖਣਾ ਸ਼ੁਰੂ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ, ਇਸਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ, ਅਤੇ ਤਬਦੀਲੀਆਂ ਬਾਰੇ ਤੁਰੰਤ ਜਾਣਕਾਰੀ ਪ੍ਰਾਪਤ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ।

ਡੇਟਾ ਦੇ ਨੁਕਸਾਨ ਦਾ ਪਤਾ ਲਗਾਉਣਾ (ਸੰਵੇਦਨਸ਼ੀਲ ਦਸਤਾਵੇਜ਼, ਪਹੁੰਚਯੋਗ ਕਰਮਚਾਰੀ, ਤਕਨੀਕੀ ਜਾਣਕਾਰੀ, ਬੌਧਿਕ ਸੰਪਤੀ)।
ਕਲਪਨਾ ਕਰੋ ਕਿ ਤੁਹਾਡੀ ਬੌਧਿਕ ਸੰਪੱਤੀ ਦਾ ਇੰਟਰਨੈੱਟ 'ਤੇ ਪਰਦਾਫਾਸ਼ ਕੀਤਾ ਗਿਆ ਸੀ ਜਾਂ ਅੰਦਰੂਨੀ ਗੁਪਤ ਕੋਡ ਗਲਤੀ ਨਾਲ ਇੱਕ GitHub ਰਿਪੋਜ਼ਟਰੀ ਵਿੱਚ ਲੀਕ ਹੋ ਗਿਆ ਸੀ। ਹਮਲਾਵਰ ਇਸ ਡੇਟਾ ਦੀ ਵਰਤੋਂ ਹੋਰ ਨਿਸ਼ਾਨਾ ਸਾਈਬਰ ਹਮਲੇ ਕਰਨ ਲਈ ਕਰ ਸਕਦੇ ਹਨ।

ਔਨਲਾਈਨ ਬ੍ਰਾਂਡ ਸੁਰੱਖਿਆ (ਸੋਸ਼ਲ ਨੈੱਟਵਰਕ 'ਤੇ ਫਿਸ਼ਿੰਗ ਡੋਮੇਨ ਅਤੇ ਪ੍ਰੋਫਾਈਲ, ਕੰਪਨੀ ਦੀ ਨਕਲ ਕਰਦੇ ਹੋਏ ਮੋਬਾਈਲ ਸੌਫਟਵੇਅਰ)।
ਕਿਉਂਕਿ ਹੁਣ ਸੰਭਾਵੀ ਗਾਹਕਾਂ ਨਾਲ ਗੱਲਬਾਤ ਕਰਨ ਲਈ ਸੋਸ਼ਲ ਨੈੱਟਵਰਕ ਜਾਂ ਸਮਾਨ ਪਲੇਟਫਾਰਮ ਤੋਂ ਬਿਨਾਂ ਕੰਪਨੀ ਨੂੰ ਲੱਭਣਾ ਮੁਸ਼ਕਲ ਹੈ, ਹਮਲਾਵਰ ਕੰਪਨੀ ਦੇ ਬ੍ਰਾਂਡ ਦੀ ਨਕਲ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੇ ਹਨ। ਸਾਈਬਰ ਅਪਰਾਧੀ ਜਾਅਲੀ ਡੋਮੇਨ, ਸੋਸ਼ਲ ਮੀਡੀਆ ਖਾਤਿਆਂ ਅਤੇ ਮੋਬਾਈਲ ਐਪਾਂ ਨੂੰ ਰਜਿਸਟਰ ਕਰਕੇ ਅਜਿਹਾ ਕਰਦੇ ਹਨ। ਜੇਕਰ ਕੋਈ ਫਿਸ਼ਿੰਗ/ਘਪਲਾ ਸਫਲ ਹੁੰਦਾ ਹੈ, ਤਾਂ ਇਹ ਆਮਦਨ, ਗਾਹਕ ਦੀ ਵਫ਼ਾਦਾਰੀ ਅਤੇ ਵਿਸ਼ਵਾਸ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰ ਸਕਦਾ ਹੈ।

ਹਮਲੇ ਦੀ ਸਤਹ ਘਟਾਉਣਾ (ਇੰਟਰਨੈੱਟ ਘੇਰੇ 'ਤੇ ਕਮਜ਼ੋਰ ਸੇਵਾਵਾਂ, ਖੁੱਲ੍ਹੀਆਂ ਬੰਦਰਗਾਹਾਂ, ਸਮੱਸਿਆ ਵਾਲੇ ਸਰਟੀਫਿਕੇਟ)।
ਜਿਵੇਂ ਕਿ IT ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਵਧਦਾ ਹੈ, ਹਮਲੇ ਦੀ ਸਤਹ ਅਤੇ ਸੂਚਨਾ ਵਸਤੂਆਂ ਦੀ ਗਿਣਤੀ ਵਧਦੀ ਰਹਿੰਦੀ ਹੈ। ਜਲਦੀ ਜਾਂ ਬਾਅਦ ਵਿੱਚ, ਅੰਦਰੂਨੀ ਪ੍ਰਣਾਲੀਆਂ ਅਚਾਨਕ ਬਾਹਰੀ ਸੰਸਾਰ ਵਿੱਚ ਪ੍ਰਕਾਸ਼ਤ ਹੋ ਸਕਦੀਆਂ ਹਨ, ਜਿਵੇਂ ਕਿ ਇੱਕ ਡੇਟਾਬੇਸ।

DS_ ਤੁਹਾਨੂੰ ਸਮੱਸਿਆਵਾਂ ਬਾਰੇ ਸੂਚਿਤ ਕਰੇਗਾ ਇਸ ਤੋਂ ਪਹਿਲਾਂ ਕਿ ਕੋਈ ਹਮਲਾਵਰ ਉਹਨਾਂ ਦਾ ਫਾਇਦਾ ਉਠਾ ਸਕੇ, ਸਭ ਤੋਂ ਵੱਧ ਤਰਜੀਹ ਵਾਲੇ ਲੋਕਾਂ ਨੂੰ ਉਜਾਗਰ ਕਰੇ, ਵਿਸ਼ਲੇਸ਼ਕ ਅਗਲੀ ਕਾਰਵਾਈਆਂ ਦੀ ਸਿਫ਼ਾਰਸ਼ ਕਰਨਗੇ, ਅਤੇ ਤੁਸੀਂ ਤੁਰੰਤ ਇੱਕ ਬਰਖਾਸਤਗੀ ਕਰ ਸਕਦੇ ਹੋ।

ਇੰਟਰਫੇਸ DS_

ਤੁਸੀਂ ਹੱਲ ਦੇ ਵੈਬ ਇੰਟਰਫੇਸ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹੋ ਜਾਂ API ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹੋ।

ਜਿਵੇਂ ਕਿ ਤੁਸੀਂ ਦੇਖ ਸਕਦੇ ਹੋ, ਵਿਸ਼ਲੇਸ਼ਣਾਤਮਕ ਸਾਰਾਂਸ਼ ਨੂੰ ਇੱਕ ਫਨਲ ਦੇ ਰੂਪ ਵਿੱਚ ਪੇਸ਼ ਕੀਤਾ ਗਿਆ ਹੈ, ਜ਼ਿਕਰਾਂ ਦੀ ਗਿਣਤੀ ਤੋਂ ਸ਼ੁਰੂ ਹੁੰਦਾ ਹੈ ਅਤੇ ਵੱਖ-ਵੱਖ ਸਰੋਤਾਂ ਤੋਂ ਪ੍ਰਾਪਤ ਹੋਈਆਂ ਅਸਲ ਘਟਨਾਵਾਂ ਨਾਲ ਖਤਮ ਹੁੰਦਾ ਹੈ।

ਬਹੁਤ ਸਾਰੇ ਲੋਕ ਸਰਗਰਮ ਹਮਲਾਵਰਾਂ, ਉਹਨਾਂ ਦੀਆਂ ਮੁਹਿੰਮਾਂ ਅਤੇ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਦੇ ਖੇਤਰ ਵਿੱਚ ਘਟਨਾਵਾਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਦੇ ਨਾਲ ਇੱਕ ਵਿਕੀਪੀਡੀਆ ਦੇ ਰੂਪ ਵਿੱਚ ਹੱਲ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ।

ਡਿਜੀਟਲ ਸ਼ੈਡੋਜ਼ ਨੂੰ ਕਿਸੇ ਵੀ ਬਾਹਰੀ ਸਿਸਟਮ ਵਿੱਚ ਜੋੜਨਾ ਆਸਾਨ ਹੈ। ਸੂਚਨਾਵਾਂ ਅਤੇ REST API ਦੋਵੇਂ ਤੁਹਾਡੇ ਸਿਸਟਮ ਵਿੱਚ ਏਕੀਕਰਣ ਲਈ ਸਮਰਥਿਤ ਹਨ। ਤੁਸੀਂ IBM QRadar, ArcSight, Demisto, Anomali ਅਤੇ ਨਾਮ ਦੇ ਸਕਦੇ ਹੋ другие.

ਡਿਜੀਟਲ ਜੋਖਮਾਂ ਦਾ ਪ੍ਰਬੰਧਨ ਕਿਵੇਂ ਕਰੀਏ - 4 ਬੁਨਿਆਦੀ ਕਦਮ

ਕਦਮ 1: ਵਪਾਰਕ ਮਹੱਤਵਪੂਰਨ ਸੰਪਤੀਆਂ ਦੀ ਪਛਾਣ ਕਰੋ

ਇਹ ਪਹਿਲਾ ਕਦਮ, ਬੇਸ਼ੱਕ, ਇਹ ਸਮਝ ਰਿਹਾ ਹੈ ਕਿ ਸੰਸਥਾ ਕਿਸ ਚੀਜ਼ ਦੀ ਸਭ ਤੋਂ ਵੱਧ ਪਰਵਾਹ ਕਰਦੀ ਹੈ ਅਤੇ ਇਹ ਕਿਸ ਚੀਜ਼ ਦੀ ਰੱਖਿਆ ਕਰਨਾ ਚਾਹੁੰਦੀ ਹੈ।

ਮੁੱਖ ਸ਼੍ਰੇਣੀਆਂ ਵਿੱਚ ਵੰਡਿਆ ਜਾ ਸਕਦਾ ਹੈ:

• ਲੋਕ (ਗਾਹਕ, ਕਰਮਚਾਰੀ, ਭਾਈਵਾਲ, ਸਪਲਾਇਰ);
• ਸੰਸਥਾਵਾਂ (ਸਬੰਧਤ ਅਤੇ ਸੇਵਾ ਕੰਪਨੀਆਂ, ਆਮ ਬੁਨਿਆਦੀ ਢਾਂਚਾ);
• ਸਿਸਟਮ ਅਤੇ ਸੰਚਾਲਨ ਨਾਜ਼ੁਕ ਐਪਲੀਕੇਸ਼ਨ (ਵੈਬਸਾਈਟਾਂ, ਪੋਰਟਲ, ਗਾਹਕ ਡੇਟਾਬੇਸ, ਭੁਗਤਾਨ ਪ੍ਰੋਸੈਸਿੰਗ ਪ੍ਰਣਾਲੀਆਂ, ਕਰਮਚਾਰੀ ਪਹੁੰਚ ਪ੍ਰਣਾਲੀਆਂ ਜਾਂ ERP ਐਪਲੀਕੇਸ਼ਨਾਂ)।

ਇਸ ਸੂਚੀ ਨੂੰ ਕੰਪਾਇਲ ਕਰਦੇ ਸਮੇਂ, ਇੱਕ ਸਧਾਰਨ ਵਿਚਾਰ ਦੀ ਪਾਲਣਾ ਕਰਨ ਦੀ ਸਿਫਾਰਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ - ਸੰਪੱਤੀ ਨਾਜ਼ੁਕ ਕਾਰੋਬਾਰੀ ਪ੍ਰਕਿਰਿਆਵਾਂ ਜਾਂ ਕੰਪਨੀ ਦੇ ਆਰਥਿਕ ਤੌਰ 'ਤੇ ਮਹੱਤਵਪੂਰਨ ਕਾਰਜਾਂ ਦੇ ਆਲੇ ਦੁਆਲੇ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ।

ਆਮ ਤੌਰ 'ਤੇ ਸੈਂਕੜੇ ਸਰੋਤ ਸ਼ਾਮਲ ਕੀਤੇ ਜਾਂਦੇ ਹਨ, ਸਮੇਤ:

• ਕੰਪਨੀ ਦੇ ਨਾਮ;
• ਬ੍ਰਾਂਡ/ਟਰੇਡਮਾਰਕ;
• IP ਐਡਰੈੱਸ ਰੇਂਜ;
• ਡੋਮੇਨ;
• ਸੋਸ਼ਲ ਨੈਟਵਰਕਸ ਲਈ ਲਿੰਕ;
• ਸਪਲਾਇਰ;
• ਮੋਬਾਈਲ ਐਪਲੀਕੇਸ਼ਨ;
• ਪੇਟੈਂਟ ਨੰਬਰ;
• ਦਸਤਾਵੇਜ਼ਾਂ ਦੀ ਨਿਸ਼ਾਨਦੇਹੀ;
• DLP ID;
• ਈਮੇਲ ਦਸਤਖਤ.

ਸੇਵਾ ਨੂੰ ਤੁਹਾਡੀਆਂ ਲੋੜਾਂ ਮੁਤਾਬਕ ਢਾਲਣਾ ਇਹ ਯਕੀਨੀ ਬਣਾਉਂਦਾ ਹੈ ਕਿ ਤੁਹਾਨੂੰ ਸਿਰਫ਼ ਸੰਬੰਧਿਤ ਚੇਤਾਵਨੀਆਂ ਪ੍ਰਾਪਤ ਹੁੰਦੀਆਂ ਹਨ। ਇਹ ਇੱਕ ਦੁਹਰਾਉਣ ਵਾਲਾ ਚੱਕਰ ਹੈ, ਅਤੇ ਸਿਸਟਮ ਦੇ ਉਪਭੋਗਤਾ ਉਪਲਬਧ ਹੋਣ ਦੇ ਨਾਲ ਹੀ ਸੰਪਤੀਆਂ ਨੂੰ ਜੋੜ ਦੇਣਗੇ, ਜਿਵੇਂ ਕਿ ਨਵੇਂ ਪ੍ਰੋਜੈਕਟ ਸਿਰਲੇਖ, ਆਗਾਮੀ ਵਿਲੀਨਤਾ ਅਤੇ ਗ੍ਰਹਿਣ, ਜਾਂ ਅਪਡੇਟ ਕੀਤੇ ਵੈਬ ਡੋਮੇਨ।

ਕਦਮ 2: ਸੰਭਾਵੀ ਧਮਕੀਆਂ ਨੂੰ ਸਮਝਣਾ

ਜੋਖਮਾਂ ਦੀ ਸਭ ਤੋਂ ਵਧੀਆ ਗਣਨਾ ਕਰਨ ਲਈ, ਕਿਸੇ ਕੰਪਨੀ ਦੇ ਸੰਭਾਵੀ ਖਤਰਿਆਂ ਅਤੇ ਡਿਜੀਟਲ ਜੋਖਮਾਂ ਨੂੰ ਸਮਝਣਾ ਜ਼ਰੂਰੀ ਹੈ।

1. ਹਮਲਾਵਰ ਤਕਨੀਕਾਂ, ਰਣਨੀਤੀਆਂ ਅਤੇ ਪ੍ਰਕਿਰਿਆਵਾਂ (TTP)
   ਫਰੇਮਵਰਕ ਮਾਈਟਰ ਏਟੀਟੀ ਐਂਡ ਸੀਕੇ ਅਤੇ ਹੋਰ ਬਚਾਅ ਅਤੇ ਹਮਲੇ ਵਿਚਕਾਰ ਇੱਕ ਸਾਂਝੀ ਭਾਸ਼ਾ ਲੱਭਣ ਵਿੱਚ ਮਦਦ ਕਰਦੇ ਹਨ। ਜਾਣਕਾਰੀ ਇਕੱਠੀ ਕਰਨਾ ਅਤੇ ਹਮਲਾਵਰਾਂ ਦੀ ਇੱਕ ਵਿਸ਼ਾਲ ਸ਼੍ਰੇਣੀ ਵਿੱਚ ਵਿਹਾਰ ਨੂੰ ਸਮਝਣਾ ਬਚਾਅ ਕਰਦੇ ਸਮੇਂ ਬਹੁਤ ਉਪਯੋਗੀ ਸੰਦਰਭ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਇਹ ਤੁਹਾਨੂੰ ਇੱਕ ਦੇਖੇ ਗਏ ਹਮਲੇ ਵਿੱਚ ਅਗਲੇ ਪੜਾਅ ਨੂੰ ਸਮਝਣ, ਜਾਂ ਇਸਦੇ ਅਧਾਰ ਤੇ ਸੁਰੱਖਿਆ ਦੀ ਇੱਕ ਆਮ ਧਾਰਨਾ ਬਣਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ ਚੇਨ ਨੂੰ ਮਾਰੋ.
2. ਹਮਲਾਵਰ ਸਮਰੱਥਾਵਾਂ
   ਹਮਲਾਵਰ ਸਭ ਤੋਂ ਕਮਜ਼ੋਰ ਲਿੰਕ ਜਾਂ ਸਭ ਤੋਂ ਛੋਟੇ ਮਾਰਗ ਦੀ ਵਰਤੋਂ ਕਰੇਗਾ। ਕਈ ਅਟੈਕ ਵੈਕਟਰ ਅਤੇ ਉਹਨਾਂ ਦੇ ਸੰਜੋਗ - ਮੇਲ, ਵੈੱਬ, ਪੈਸਿਵ ਜਾਣਕਾਰੀ ਸੰਗ੍ਰਹਿ, ਆਦਿ।

ਕਦਮ 3: ਡਿਜੀਟਲ ਸੰਪਤੀਆਂ ਦੀ ਅਣਚਾਹੇ ਦਿੱਖ ਲਈ ਨਿਗਰਾਨੀ

ਸੰਪਤੀਆਂ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ, ਬਹੁਤ ਸਾਰੇ ਸਰੋਤਾਂ ਦੀ ਨਿਯਮਤ ਤੌਰ 'ਤੇ ਨਿਗਰਾਨੀ ਕਰਨੀ ਜ਼ਰੂਰੀ ਹੈ, ਜਿਵੇਂ ਕਿ:

• ਗਿੱਟ ਰਿਪੋਜ਼ਟਰੀਆਂ;
• ਮਾੜੀ ਸੰਰਚਿਤ ਕਲਾਉਡ ਸਟੋਰੇਜ;
• ਪੇਸਟ ਸਾਈਟਾਂ;
• ਸਮਾਜਿਕ ਮੀਡੀਆ;
• ਅਪਰਾਧ ਫੋਰਮ;
• ਡਾਰਕ ਵੈੱਬ।

ਤੁਹਾਨੂੰ ਸ਼ੁਰੂਆਤ ਕਰਨ ਲਈ, ਤੁਸੀਂ ਗਾਈਡ ਵਿੱਚ ਮੁਸ਼ਕਲ ਦੁਆਰਾ ਦਰਜਾਬੰਦੀ ਵਾਲੀਆਂ ਮੁਫਤ ਉਪਯੋਗਤਾਵਾਂ ਅਤੇ ਤਕਨੀਕਾਂ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹੋ'ਡਿਜੀਟਲ ਜੋਖਮ ਨੂੰ ਘਟਾਉਣ ਲਈ ਇੱਕ ਵਿਹਾਰਕ ਗਾਈਡ'.

ਕਦਮ 4: ਸੁਰੱਖਿਆ ਉਪਾਅ ਕਰੋ

ਸੂਚਨਾ ਪ੍ਰਾਪਤ ਹੋਣ 'ਤੇ, ਖਾਸ ਕਾਰਵਾਈਆਂ ਕੀਤੀਆਂ ਜਾਣੀਆਂ ਚਾਹੀਦੀਆਂ ਹਨ। ਅਸੀਂ ਰਣਨੀਤਕ, ਸੰਚਾਲਨ ਅਤੇ ਰਣਨੀਤਕ ਨੂੰ ਵੱਖ ਕਰ ਸਕਦੇ ਹਾਂ।

ਡਿਜੀਟਲ ਸ਼ੈਡੋਜ਼ ਵਿੱਚ, ਹਰੇਕ ਚੇਤਾਵਨੀ ਵਿੱਚ ਸਿਫਾਰਸ਼ ਕੀਤੀਆਂ ਕਾਰਵਾਈਆਂ ਸ਼ਾਮਲ ਹੁੰਦੀਆਂ ਹਨ। ਜੇਕਰ ਇਹ ਸੋਸ਼ਲ ਨੈੱਟਵਰਕ 'ਤੇ ਇੱਕ ਫਿਸ਼ਿੰਗ ਡੋਮੇਨ ਜਾਂ ਪੰਨਾ ਹੈ, ਤਾਂ ਤੁਸੀਂ "ਟੇਕਡਾਊਨ" ਸੈਕਸ਼ਨ ਵਿੱਚ ਮੁੜ-ਭੁਗਤਾਨ ਦੀ ਸਥਿਤੀ ਨੂੰ ਟਰੈਕ ਕਰ ਸਕਦੇ ਹੋ।

7 ਦਿਨਾਂ ਲਈ ਡੈਮੋ ਪੋਰਟਲ ਤੱਕ ਪਹੁੰਚ

ਮੈਨੂੰ ਤੁਰੰਤ ਇੱਕ ਰਿਜ਼ਰਵੇਸ਼ਨ ਕਰਨ ਦਿਓ ਕਿ ਇਹ ਇੱਕ ਪੂਰਾ ਟੈਸਟ ਨਹੀਂ ਹੈ, ਪਰ ਇਸਦੇ ਇੰਟਰਫੇਸ ਨਾਲ ਆਪਣੇ ਆਪ ਨੂੰ ਜਾਣੂ ਕਰਵਾਉਣ ਅਤੇ ਕੁਝ ਜਾਣਕਾਰੀ ਦੀ ਖੋਜ ਕਰਨ ਲਈ ਡੈਮੋ ਪੋਰਟਲ ਤੱਕ ਸਿਰਫ ਅਸਥਾਈ ਪਹੁੰਚ ਹੈ। ਪੂਰੀ ਜਾਂਚ ਵਿੱਚ ਇੱਕ ਖਾਸ ਕੰਪਨੀ ਨਾਲ ਸੰਬੰਧਿਤ ਡੇਟਾ ਸ਼ਾਮਲ ਹੋਵੇਗਾ ਅਤੇ ਇੱਕ ਵਿਸ਼ਲੇਸ਼ਕ ਦੇ ਕੰਮ ਦੀ ਲੋੜ ਹੋਵੇਗੀ।

ਡੈਮੋ ਪੋਰਟਲ ਵਿੱਚ ਇਹ ਸ਼ਾਮਲ ਹੋਣਗੇ:

• ਫਿਸ਼ਿੰਗ ਡੋਮੇਨਾਂ, ਉਜਾਗਰ ਕੀਤੇ ਪ੍ਰਮਾਣ ਪੱਤਰ, ਅਤੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਲਈ ਚੇਤਾਵਨੀਆਂ ਦੀਆਂ ਉਦਾਹਰਨਾਂ;
• ਡਾਰਕਨੈੱਟ ਪੰਨਿਆਂ, ਅਪਰਾਧ ਫੋਰਮਾਂ, ਫੀਡਾਂ ਅਤੇ ਹੋਰ ਬਹੁਤ ਕੁਝ 'ਤੇ ਖੋਜ ਕਰੋ;
• 200 ਸਾਈਬਰ ਧਮਕੀ ਪ੍ਰੋਫਾਈਲ, ਟੂਲ ਅਤੇ ਮੁਹਿੰਮਾਂ।

ਤੁਸੀਂ ਇਸ ਤੱਕ ਪਹੁੰਚ ਕਰ ਸਕਦੇ ਹੋ ਲਿੰਕ ਨੂੰ.

ਹਫਤਾਵਾਰੀ ਨਿਊਜ਼ਲੈਟਰ ਅਤੇ ਪੋਡਕਾਸਟ

ਹਫਤਾਵਾਰੀ ਨਿਊਜ਼ਲੈਟਰ ਵਿੱਚ IntSum ਤੁਸੀਂ ਪਿਛਲੇ ਹਫ਼ਤੇ ਦੌਰਾਨ ਸੰਚਾਲਨ ਸੰਬੰਧੀ ਜਾਣਕਾਰੀ ਅਤੇ ਨਵੀਨਤਮ ਘਟਨਾਵਾਂ ਦਾ ਸੰਖੇਪ ਸਾਰ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦੇ ਹੋ। ਤੁਸੀਂ ਪੋਡਕਾਸਟ ਵੀ ਸੁਣ ਸਕਦੇ ਹੋ ਸ਼ੈਡੋਟਾਕ.

ਇੱਕ ਸਰੋਤ ਦਾ ਮੁਲਾਂਕਣ ਕਰਨ ਲਈ, ਡਿਜੀਟਲ ਸ਼ੈਡੋਜ਼ ਸਰੋਤਾਂ ਦੀ ਭਰੋਸੇਯੋਗਤਾ ਅਤੇ ਉਹਨਾਂ ਤੋਂ ਪ੍ਰਾਪਤ ਜਾਣਕਾਰੀ ਦੀ ਭਰੋਸੇਯੋਗਤਾ ਦਾ ਮੁਲਾਂਕਣ ਕਰਦੇ ਹੋਏ, ਦੋ ਮੈਟ੍ਰਿਕਸ ਤੋਂ ਗੁਣਾਤਮਕ ਬਿਆਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ।

'ਤੇ ਆਧਾਰਿਤ ਲੇਖ ਲਿਖਿਆ ਗਿਆ ਸੀ।ਡਿਜੀਟਲ ਜੋਖਮ ਨੂੰ ਘਟਾਉਣ ਲਈ ਇੱਕ ਵਿਹਾਰਕ ਗਾਈਡ'.

ਜੇਕਰ ਹੱਲ ਤੁਹਾਡੀ ਦਿਲਚਸਪੀ ਰੱਖਦਾ ਹੈ, ਤਾਂ ਤੁਸੀਂ ਸਾਡੇ ਨਾਲ ਸੰਪਰਕ ਕਰ ਸਕਦੇ ਹੋ - ਕੰਪਨੀ ਕਾਰਕ ਸਮੂਹ, ਡਿਜੀਟਲ ਸ਼ੈਡੋਜ਼_ ਦੇ ਵਿਤਰਕ। ਤੁਹਾਨੂੰ ਬੱਸ 'ਤੇ ਮੁਫਤ ਫਾਰਮ ਵਿੱਚ ਲਿਖਣਾ ਹੈ [ਈਮੇਲ ਸੁਰੱਖਿਅਤ].

ਲੇਖਕ: popov- ਦੇ ਤੌਰ ਤੇ и dima_go.

ਸਰੋਤ: www.habr.com