{"id":36298,"date":"2019-10-31T22:10:49","date_gmt":"2019-10-31T19:10:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/digital-shadows-kompetentno-pomogaet-snizit-tsifrovye-riski\/"},"modified":"2019-10-31T22:10:49","modified_gmt":"2019-10-31T19:10:49","slug":"digital-shadows-kompetentno-pomogaet-snizit-tsifrovye-riski","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/digital-shadows-kompetentno-pomogaet-snizit-tsifrovye-riski","title":{"rendered":"Digital Shadows \u2014 ajuda a reduzir riscos digitais de forma competente","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Digital
\nPossivelmente, voc\u00ea sabe o que \u00e9 OSINT e j\u00e1 usou o mecanismo de busca Shodan, ou j\u00e1 est\u00e1 utilizando uma Threat Intelligence Platform para priorizar IOCs de diferentes feeds. Mas \u00e0s vezes \u00e9 necess\u00e1rio olhar constantemente para sua empresa de uma perspectiva externa e obter ajuda na resolu\u00e7\u00e3o de incidentes identificados. Digital Shadows<\/a><\/noindex> permite rastrear ativos digitais<\/b> da empresa e sua an\u00e1lise oferece a\u00e7\u00f5es espec\u00edficas.<\/p>\n

Na ess\u00eancia, o Digital Shadows complementa harmoniosamente um SOC existente ou fecha completamente a funcionalidade do rastreamento do per\u00edmetro externo<\/b>. A constru\u00e7\u00e3o do ecossistema come\u00e7ou em 2011 e por tr\u00e1s dele h\u00e1 uma s\u00e9rie de coisas interessantes. O DS monitora a Internet, redes sociais e darknet, filtrando o fluxo de informa\u00e7\u00f5es para encontrar apenas o que \u00e9 relevante. <\/p>\n

Em seu boletim semanal IntSum <\/a><\/noindex>a empresa apresenta um quadro que voc\u00ea pode usar no seu dia a dia para avaliar a fonte<\/b> e as informa\u00e7\u00f5es obtidas. Voc\u00ea tamb\u00e9m pode consultar a tabela no final do artigo.
\n<\/a><\/noindex>
\nDigital Shadows \u00e9 capaz de detectar e neutralizar dom\u00ednios de phishing, contas falsas em redes sociais; encontrar credenciais comprometidas de funcion\u00e1rios e dados vazados, identificar informa\u00e7\u00f5es sobre ciberataques iminentes \u00e0 empresa, monitorar continuamente o per\u00edmetro p\u00fablico da organiza\u00e7\u00e3o e at\u00e9 mesmo analisar regularmente aplicativos m\u00f3veis em um ambiente sandbox.<\/p>\n

Identifica\u00e7\u00e3o de riscos digitais<\/h2>\n

\nCada empresa, ao longo de suas atividades, estabelece cadeias de rela\u00e7\u00f5es com clientes e parceiros, e os dados que ela busca proteger tornam-se cada vez mais vulner\u00e1veis, aumentando em quantidade.<\/p>\n

\"Digital
\nPara come\u00e7ar a gerenciar esses riscos, a empresa deve come\u00e7ar a olhar al\u00e9m de seu per\u00edmetro, control\u00e1-lo e obter informa\u00e7\u00f5es operacionais sobre mudan\u00e7as.<\/p>\n

Detec\u00e7\u00e3o de perda de dados<\/b> (documentos sens\u00edveis, acess\u00edveis a funcion\u00e1rios, informa\u00e7\u00f5es t\u00e9cnicas, propriedade intelectual).
\nImagine que sua propriedade intelectual foi revelada na Internet ou que um c\u00f3digo interno confidencial caiu acidentalmente em um reposit\u00f3rio do GitHub. Invasores podem usar esses dados para lan\u00e7ar ciberataques mais direcionados.<\/p>\n

Seguran\u00e7a da Marca Online<\/b> (dom\u00ednios de phishing e perfis em redes sociais, software m\u00f3vel que imita a empresa).
\nComo \u00e9 dif\u00edcil encontrar uma empresa sem presen\u00e7a em redes sociais ou plataformas de intera\u00e7\u00e3o com clientes potenciais, os criminosos cibern\u00e9ticos tentam se passar pela marca da empresa. Eles fazem isso registrando dom\u00ednios falsos, contas de redes sociais e aplicativos m\u00f3veis. Se um ataque de phishing ou fraude for bem-sucedido, isso pode afetar a receita, a lealdade e a confian\u00e7a dos clientes.<\/p>\n

Redu\u00e7\u00e3o da Superf\u00edcie de Ataque<\/b> (servi\u00e7os vulner\u00e1veis na periferia da Internet, portas abertas, certificados problem\u00e1ticos).
\n\u00c0 medida que a infraestrutura de TI cresce, a superf\u00edcie de ataque continua a se expandir, aumentando o n\u00famero de ativos de informa\u00e7\u00e3o. Uma hora ou outra, os sistemas internos podem ser acidentalmente publicados no mundo externo, como um banco de dados.<\/p>\n

O DS_ alertar\u00e1 sobre problemas antes que possam ser explorados pelos atacantes, destacar\u00e1 os de maior prioridade, os analistas recomendar\u00e3o a\u00e7\u00f5es subsequentes e uma remo\u00e7\u00e3o pode ser realizada imediatamente.<\/p>\n

Interface DS_<\/h2>\n

\nPode-se usar diretamente a interface web da solu\u00e7\u00e3o ou aproveitar o API. <\/p>\n

Como pode ser notado, o resumo anal\u00edtico \u00e9 apresentado em forma de funil, come\u00e7ando pelo n\u00famero de men\u00e7\u00f5es e terminando com incidentes reais obtidos de v\u00e1rias fontes.<\/p>\n

\"Digital
\nMuitos usam a solu\u00e7\u00e3o como uma enciclop\u00e9dia com informa\u00e7\u00f5es sobre atacantes ativos, campanhas que est\u00e3o realizando e eventos na \u00e1rea de seguran\u00e7a da informa\u00e7\u00e3o.<\/p>\n

O Digital Shadows \u00e9 facilmente integrado a qualquer sistema externo. Tanto notifica\u00e7\u00f5es quanto REST API s\u00e3o suportados para integra\u00e7\u00e3o ao seu sistema. Pode-se citar IBM QRadar, ArcSight, Demisto, Anomali e outros<\/a><\/noindex>.<\/p>\n

Como gerenciar riscos digitais \u2014 4 passos principais<\/h2>\n

<\/p>\n

Passo 1: Identifica\u00e7\u00e3o de ativos cr\u00edticos para o neg\u00f3cio<\/h4>\n

\nEste primeiro passo consiste, sem d\u00favida, em entender o que a organiza\u00e7\u00e3o valoriza mais e o que deseja proteger. <\/p>\n

Podem ser divididos em categorias principais:<\/p>\n