{"id":36298,"date":"2019-10-31T22:10:49","date_gmt":"2019-10-31T19:10:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/digital-shadows-kompetentno-pomogaet-snizit-tsifrovye-riski\/"},"modified":"2019-10-31T22:10:49","modified_gmt":"2019-10-31T19:10:49","slug":"digital-shadows-kompetentno-pomogaet-snizit-tsifrovye-riski","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/digital-shadows-kompetentno-pomogaet-snizit-tsifrovye-riski","title":{"rendered":"Digital Shadows \u2014 kompetentnie pomaga w obni\u017ceniu ryzyk cyfrowych","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Digital
\nBy now, you might know what OSINT is and have used the Shodan search engine, or perhaps you're currently using a Threat Intelligence Platform to prioritize IOC from various feeds. However, it is sometimes necessary to consistently view your company from the outside and receive assistance in addressing identified incidents. Digital Shadows<\/a><\/noindex> allows tracking of digital assets<\/b> while its analytics suggest specific actions.<\/p>\n

Essentially, Digital Shadows harmoniously complements an existing SOC or completely covers the functionality of monitoring the external perimeter<\/b>. The ecosystem has been developed since 2011, featuring a wealth of interesting elements under the hood. DS_ monitors the Internet, social networks, and the darknet, filtering out only the important information from the vast flow. <\/p>\n

In its weekly newsletter IntSum <\/a><\/noindex>the company provides a table that you can use in your daily life for evaluating sources<\/b> and the information received. You can also find the table at the end of the article.
\n<\/a><\/noindex>
\nDigital Shadows can detect and neutralize phishing domains, fake social media accounts; uncover compromised employee credentials and leaked data, identify information about planned cyberattacks on the company, continually monitor the public perimeter of the organization, and even regularly analyze mobile applications in a sandbox.<\/p>\n

Identifying digital risks<\/h2>\n

\nEvery company, in the course of its activities, develops networks of connections with clients and partners, making the data it seeks to protect increasingly vulnerable, with their quantity only growing.<\/p>\n

\"Digital
\nTo start managing these risks, a company must look beyond its perimeter, control it, and obtain timely information about changes.<\/p>\n

Data Loss Detection<\/b> (sensitive documents accessible to employees, technical information, intellectual property).
\nImagine that your intellectual property has been exposed on the Internet, or that internal confidential code accidentally made its way into a GitHub repository. Malicious actors can use this data to launch more targeted cyberattacks.<\/p>\n

Online Brand Security<\/b> (phishing domains and social media profiles imitating the company mobile software).
\nPoniewa\u017c obecnie trudno znale\u017a\u0107 firm\u0119, kt\u00f3ra nie mia\u0142aby profilu w mediach spo\u0142eczno\u015bciowych lub podobnej platformy do interakcji z potencjalnymi klientami, oszu\u015bci staraj\u0105 si\u0119 poda\u0107 za mark\u0119 danej firmy. Cyberprzest\u0119pcy robi\u0105 to, rejestruj\u0105c fa\u0142szywe domeny, konta w mediach spo\u0142eczno\u015bciowych i aplikacje mobilne. W przypadku udanego phishingu \/ oszustwa, mo\u017ce to wp\u0142yn\u0105\u0107 na dochody, lojalno\u015b\u0107 oraz zaufanie klient\u00f3w.<\/p>\n

Redukcja powierzni ataku<\/b> (wra\u017cliwe us\u0142ugi na styku z Internetem, otwarte porty, problematyczne certyfikaty).
\nW miar\u0119 rozwoju infrastruktury IT powi\u0119ksza si\u0119 r\u00f3wnie\u017c powierzchnia ataku oraz liczba informacji. W pewnym momencie wewn\u0119trzne systemy mog\u0105 przypadkowo zosta\u0107 opublikowane w zewn\u0119trznym \u015bwiecie, na przyk\u0142ad bazy danych.<\/p>\n

DS_ powiadomi o problemach wcze\u015bniej, ni\u017c b\u0119d\u0105 mog\u0142y zosta\u0107 wykorzystane przez atakuj\u0105cego, wyodr\u0119bni najwa\u017cniejsze sprawy, analitycy zalec\u0105 dalsze kroki i od razu b\u0119dzie mo\u017cna przeprowadzi\u0107 takedown.<\/p>\n

Interfejs DS_<\/h2>\n

\nMo\u017cna korzysta\u0107 z bezpo\u015bredniego interfejsu webowego rozwi\u0105zania lub z API. <\/p>\n

Jak mo\u017cna zauwa\u017cy\u0107, analiza jest przedstawiana w formie leja, pocz\u0105wszy od liczby wzmiankowa\u0144 do rzeczywistych incydent\u00f3w otrzymanych z r\u00f3\u017cnych \u017ar\u00f3de\u0142.<\/p>\n

\"Digital
\nWiele os\u00f3b korzysta z rozwi\u0105zania jak z Wikipedii z informacjami o aktywnych atakuj\u0105cych, prowadzonych przez nich kampaniach oraz wydarzeniach w dziedzinie bezpiecze\u0144stwa informacji.<\/p>\n

Digital Shadows \u0142atwo zintegrowa\u0107 z dowolnym zewn\u0119trznym systemem. Wsparcie zar\u00f3wno dla powiadomie\u0144, jak i REST API do integracji z w\u0142asnym systemem. Mo\u017cna tu wymieni\u0107 IBM QRadar, ArcSight, Demisto, Anomali i inne<\/a><\/noindex>.<\/p>\n

Jak zarz\u0105dza\u0107 ryzykiem cyfrowym \u2014 4 podstawowe kroki<\/h2>\n

<\/p>\n

Krok 1: Identyfikacja krytycznych dla biznesu aktyw\u00f3w<\/h4>\n

\nTen pierwszy krok polega oczywi\u015bcie na zrozumieniu, co jest dla organizacji najwa\u017cniejsze i co chce chroni\u0107. <\/p>\n

Mo\u017cna je podzieli\u0107 na kluczowe kategorie:<\/p>\n