{"id":36298,"date":"2019-10-31T22:10:49","date_gmt":"2019-10-31T19:10:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/digital-shadows-kompetentno-pomogaet-snizit-tsifrovye-riski\/"},"modified":"2019-10-31T22:10:49","modified_gmt":"2019-10-31T19:10:49","slug":"digital-shadows-kompetentno-pomogaet-snizit-tsifrovye-riski","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/digital-shadows-kompetentno-pomogaet-snizit-tsifrovye-riski","title":{"rendered":"Digital Shadows - hj\u00e4lper kompetent till att minska digitala risker","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Digital
\nKanske vet du vad OSINT \u00e4r och har anv\u00e4nt s\u00f6kmotorn Shodan, eller s\u00e5 anv\u00e4nder du redan en Threat Intelligence Platform f\u00f6r att prioritera IOC fr\u00e5n olika fl\u00f6den. Men ibland \u00e4r det n\u00f6dv\u00e4ndigt att st\u00e4ndigt se p\u00e5 ditt f\u00f6retag utifr\u00e5n och f\u00e5 hj\u00e4lp med att \u00e5tg\u00e4rda identifierade incidenter. Digital Shadows<\/a><\/noindex> m\u00f6jligg\u00f6r sp\u00e5rning av digitala tillg\u00e5ngar<\/b> f\u00f6retaget och dess analyser erbjuder konkreta \u00e5tg\u00e4rder.<\/p>\n

I grunden kompletterar Digital Shadows det befintliga SOC eller t\u00e4cker helt funktionen att sp\u00e5ra det externa perimetern.<\/b>. Byggandet av ekosystemet har p\u00e5g\u00e5tt sedan 2011 och bakom kulisserna finns en m\u00e4ngd intressanta funktioner. DS_ \u00f6vervakar internet, sociala medier och darknet och identifierar endast det viktiga fr\u00e5n hela informationsfl\u00f6det. <\/p>\n

I sin veckovisa nyhetsbrev IntSum <\/a><\/noindex>f\u00f6retaget presenterar en tabell som du kan anv\u00e4nda i ditt dagliga liv f\u00f6r bed\u00f6mning av k\u00e4llan<\/b> och den erh\u00e5llna informationen. Du kan ocks\u00e5 ta del av tabellen i slutet av artikeln.
\n<\/a><\/noindex>
\nDigital Shadows kan uppt\u00e4cka och neutralisera phishing-dom\u00e4ner, falska konton i sociala medier; hitta komprometterade anst\u00e4lldas uppgifter och l\u00e4ckta data, identifiera information om kommande cyberattacker mot f\u00f6retaget, st\u00e4ndigt \u00f6vervaka den publika perimetern av organisationen och till och med regelbundet analysera mobilapplikationer i en sandl\u00e5da.<\/p>\n

Identifiering av digitala risker<\/h2>\n

\nVarje f\u00f6retag i sin verksamhet f\u00e5r ett n\u00e4tverk av relationer med kunder och partners, och de data som det str\u00e4var efter att skydda blir allt mer s\u00e5rbara, deras antal bara \u00f6kar.<\/p>\n

\"Digital
\nF\u00f6r att b\u00f6rja hantera dessa risker m\u00e5ste f\u00f6retaget b\u00f6rja se utanf\u00f6r sitt perimeter, \u00f6vervaka det och f\u00e5 operativ information om f\u00f6r\u00e4ndringar.<\/p>\n

Data Loss Detection<\/b> (k\u00e4nsliga dokument, tillg\u00e4ngliga f\u00f6r anst\u00e4llda, teknisk information, immateriell egendom).
\nT\u00e4nk dig att din immateriella egendom har avsl\u00f6jats p\u00e5 internet eller att en intern konfidentiell kod av misstag har hamnat i en GitHub-repo. Angripare kan anv\u00e4nda dessa uppgifter f\u00f6r att inleda mer riktade cyberattacker.<\/p>\n

Online Brand Security<\/b> (phishing-dom\u00e4ner och profiler i sociala medier, f\u00f6retagets efterliknande mobilprogram).
\nEftersom det \u00e4r sv\u00e5rt att hitta ett f\u00f6retag utan sociala medier eller liknande plattformar f\u00f6r att interagera med potentiella kunder, f\u00f6rs\u00f6ker brottslingar att utge sig f\u00f6r att vara f\u00f6retagets varum\u00e4rke. Cyberkriminella g\u00f6r detta genom att registrera falska dom\u00e4ner, sociala mediekonton och mobilapplikationer. Vid framg\u00e5ng med phishing eller bedr\u00e4geri kan detta p\u00e5verka int\u00e4kter, lojalitet och kundernas f\u00f6rtroende.<\/p>\n

Attack Surface Reduction<\/b> (s\u00e5rbara tj\u00e4nster p\u00e5 internetperimetern, \u00f6ppna portar, problematiska certifikat).
\nI takt med att IT-infrastrukturen v\u00e4xer \u00f6kar ocks\u00e5 angriparens yta och antalet informationsobjekt. F\u00f6rr eller senare kan interna system av misstag publiceras i den externa v\u00e4rlden, som till exempel en databas.<\/p>\n

DS_ kommer att informera om problem innan angriparen kan utnyttja dem, prioritera de mest kritiska, analytiker f\u00f6resl\u00e5r vidare \u00e5tg\u00e4rder och det g\u00e5r direkt att g\u00f6ra en takedown.<\/p>\n

DS_ gr\u00e4nssnitt<\/h2>\n

\nAnv\u00e4nd den webbaserade gr\u00e4nssnittet f\u00f6r l\u00f6sningen direkt eller API. <\/p>\n

Som man kan se presenteras den analytiska sammanfattningen i form av en tratt, som b\u00f6rjar med antalet omn\u00e4mnanden och slutar med verkliga incidenter som samlats in fr\u00e5n olika k\u00e4llor.<\/p>\n

\"Digital
\nM\u00e5nga anv\u00e4nder l\u00f6sningen som en Wikipedia med information om aktiva angripare, deras kampanjer och s\u00e4kerhetsh\u00e4ndelser.<\/p>\n

Digital Shadows g\u00e5r l\u00e4tt att integrera i vilket externt system som helst. B\u00e5de aviseringar och REST API st\u00f6ds f\u00f6r integration i eget system. Det kan vara IBM QRadar, ArcSight, Demisto, Anomali och andra<\/a><\/noindex>.<\/p>\n

Hur man hanterar digitala risker - 4 grundl\u00e4ggande steg<\/h2>\n

<\/p>\n

Steg 1: Identifiera kritiska aff\u00e4rstillg\u00e5ngar<\/h4>\n

\nDetta f\u00f6rsta steg handlar sj\u00e4lvklart om att f\u00f6rst\u00e5 vad organisationen v\u00e4rdes\u00e4tter mest och vad den vill skydda. <\/p>\n

Det kan delas in i huvudkategorier:<\/p>\n