Дигиталне сенке - компетентно помаже у смањењу дигиталних ризика

Можда знате шта је ОСИНТ и користили сте Сходан претраживач или већ користите Тхреат Интеллигенце Платформ да бисте дали приоритет ИОЦ-овима из различитих извора. Али понекад је потребно стално посматрати своју компанију споља и добити помоћ у отклањању идентификованих инцидената. Дигитал Схадовс омогућава вам да пратите дигитална средства компанија и њени аналитичари предлажу конкретне акције.

У суштини, Дигитал Схадовс хармонично допуњује постојећи СОЦ или у потпуности покрива функционалност праћење спољашњег периметра. Екосистем је изграђен од 2011. године и много занимљивих ствари је имплементирано испод хаубе. ДС_ прати интернет, друштвене мреже. мреже и даркнет и идентификује само оно важно из целокупног тока информација.

У вашем недељном билтену ИнтСум компанија пружа знак који можете користити у свом свакодневном животу процене извора и добијене информације. Такође можете видети знак на крају чланка.

Дигитал Схадовс је у стању да открије и сузбије пхисхинг домене, лажне налоге на друштвеним мрежама; пронађите компромитоване акредитиве запослених и процуреле податке, идентификујте информације о предстојећим сајбер нападима на компанију, стално надгледајте јавни периметар организације, па чак и редовно анализирајте мобилне апликације у сандбок-у.

Идентификовање дигиталних ризика

Свака компанија током својих активности стиче ланце веза са клијентима и партнерима, а подаци које жели да заштити постају све рањивији, а њихов број само расте.

Да би почела да управља овим ризицима, компанија мора почети да гледа изван свог периметра, да га контролише и да добије тренутне информације о променама.

Детекција губитка података (осетљиви документи, доступни запослени, техничке информације, интелектуална својина).
Замислите да је ваша интелектуална својина откривена на Интернету или да је интерни поверљиви код случајно процурио у ГитХуб спремиште. Нападачи могу да користе ове податке за покретање више циљаних сајбер напада.

Сигурност бренда на мрежи (пхисхинг домени и профили на друштвеним мрежама, мобилни софтвер који имитира компанију).
Пошто је сада тешко пронаћи компанију без друштвене мреже или сличне платформе за интеракцију са потенцијалним купцима, нападачи покушавају да се лажно представљају за бренд компаније. Сајбер криминалци то раде тако што региструју лажне домене, налоге друштвених медија и мобилне апликације. Ако је пхисхинг/превара успешна, то може утицати на приход, лојалност купаца и поверење.

Смањење површине напада (рањиви сервиси на периметру Интернета, отворени портови, проблематични сертификати).
Како ИТ инфраструктура расте, површина напада и број информационих објеката настављају да расту. Пре или касније, интерни системи могу случајно бити објављени у спољном свету, као што је база података.

ДС_ ће вас обавестити о проблемима пре него што их нападач искористи, истаћи оне са највишим приоритетом, аналитичари ће препоручити даље радње, а ви можете одмах да извршите уклањање.

Интерфејс ДС_

Можете користити веб интерфејс решења директно или користити АПИ.

Као што видите, аналитички резиме је представљен у облику тока, почевши од броја помињања и завршавајући стварним инцидентима добијеним из различитих извора.

Многи људи користе решење као Википедију са информацијама о активним нападачима, њиховим кампањама и догађајима у области безбедности информација.

Дигитал Схадовс се лако интегрише у било који спољни систем. Обавештења и РЕСТ АПИ-ји су подржани за интеграцију у ваш систем. Можете именовати ИБМ КРадар, АрцСигхт, Демисто, Аномали и други.

Како управљати дигиталним ризицима - 4 основна корака

Корак 1: Идентификујте критична средства за пословање

Овај први корак је, наравно, разумевање до чега је организацији највише стало и шта жели да заштити.

Може се поделити у кључне категорије:

• Људи (купци, запослени, партнери, добављачи);
• Организације (сродне и услужне компаније, општа инфраструктура);
• Системи и оперативно критичне апликације (веб странице, портали, базе података корисника, системи за обраду плаћања, системи за приступ запосленима или ЕРП апликације).

Приликом састављања ове листе препоручује се да следите једноставну идеју – средства треба да буду око критичних пословних процеса или економски важних функција компаније.

Обично се додају стотине ресурса, укључујући:

• називи компанија;
• брендови/жигови;
• Опсези ИП адреса;
• домени;
• везе ка друштвеним мрежама;
• добављачи;
• mobilne aplikacije;
• бројеви патента;
• обележавање докумената;
• ДЛП ИД-ови;
• потписи е-поште.

Прилагођавање услуге вашим потребама осигурава да добијате само релевантна упозорења. Ово је итеративни циклус, а корисници система ће додавати средства чим постану доступни, као што су нови наслови пројеката, предстојећа спајања и аквизиције или ажурирани веб домени.

Корак 2: Разумевање потенцијалних претњи

Да бисте најбоље израчунали ризике, неопходно је разумети потенцијалне претње и дигиталне ризике компаније.

1. Технике, тактике и процедуре нападача (ТТП)
   Фрамеворк МИТЕР АТТ&ЦК а други помажу да се пронађе заједнички језик између одбране и напада. Прикупљање информација и разумевање понашања широког спектра нападача пружа веома користан контекст приликом одбране. Ово вам омогућава да разумете следећи корак у уоченом нападу или да изградите општи концепт заштите заснован на Килл Цхаин.
2. Способности нападача
   Нападач ће користити најслабију карику или најкраћи пут. Различити вектори напада и њихове комбинације - пошта, веб, пасивно прикупљање информација итд.

Корак 3: Праћење нежељених појава дигиталних средстава

За идентификацију имовине потребно је редовно пратити велики број извора, као што су:

• Гит репозиторијуми;
• Лоше конфигурисано складиште у облаку;
• Пасте ситес;
• Социал медији;
• Криминални форуми;
• Дарк веб.

Да бисте започели, можете користити бесплатне услужне програме и технике рангиране по тежини у водичу 'Практични водич за смањење дигиталног ризика'.

Корак 4: Предузмите мере заштите

По пријему обавештења морају се предузети одређене радње. Можемо разликовати тактичке, оперативне и стратешке.

У Дигитал Схадовс-у свако упозорење укључује препоручене радње. Ако је ово пхисхинг домен или страница на друштвеној мрежи, онда можете пратити статус отплате у одељку „Уклањање“.

Приступ демо порталу 7 дана

Дозволите ми да одмах резервишем да ово није потпуни тест, већ само привремени приступ демо порталу да бисте се упознали са његовим интерфејсом и тражили неке информације. Потпуно тестирање ће садржати податке релевантне за одређену компанију и захтева рад аналитичара.

Демо портал ће садржати:

• Примери упозорења за пхисхинг домене, изложене акредитиве и слабости инфраструктуре;
• претражујте на даркнет страницама, криминалистичким форумима, фидовима и још много тога;
• 200 профила, алата и кампања са сајбер претњи.

Можете приступити овоме веза.

Недељни билтени и подкаст

У недељном билтену ИнтСум можете добити кратак резиме оперативних информација и најновијих догађаја током протекле недеље. Такође можете слушати подцаст СхадовТалк.

Да би проценио извор, Дигитал Схадовс користи квалитативне изјаве из две матрице, процењујући кредибилитет извора и поузданост информација добијених од њих.

Чланак је написан на основу „Практични водич за смањење дигиталног ризика'.

Ако вас решење занима, можете се обратити нама - компанији Факторска група, дистрибутер Дигитал Схадовс_. Све што треба да урадите је да пишете у слободној форми на [емаил заштићен].

Аутори: попов-ас и дима_го.

Извор: ввв.хабр.цом