Шояд шумо медонед, ки OSINT чист ва муҳаррики ҷустуҷӯии Shodan-ро истифода бурдаед ё аллакай платформаи истихбороти таҳдидро барои афзалият додани IOC аз каналҳои гуногун истифода мебаред. Аммо баъзан ба шумо лозим меояд, ки доимо ба ширкати худ аз берун нигоҳ кунед ва барои бартараф кардани ҳодисаҳои муайяншуда кӯмак гиред. ба шумо имкон медиҳад, ки пайгирӣ кунед дороиҳои рақамӣ ширкат ва таҳлилгарони он амалҳои мушаххасро пешниҳод мекунанд.
Аслан, сояҳои рақамӣ SOC-и мавҷударо ба таври мувофиқ пурра мекунанд ё функсияро пурра фаро мегиранд пайгирии периметри берунӣ. Экосистема аз соли 2011 сохта шудааст ва дар зери сарпӯш бисёр чизҳои ҷолиб амалӣ карда шуданд. DS_ Интернет, васоити ахбори оммаро назорат мекунад. шабакаҳо ва darknet ва танҳо муҳимро аз тамоми ҷараёни иттилоот муайян мекунад.
Дар номаи ҳафтаномаи шумо ширкат нишон медиҳад, ки шумо метавонед дар ҳаёти ҳаррӯзаи худ истифода баред арзёбии манбаъ ва маълумоти гирифташуда. Шумо инчунин метавонед аломатро дар охири мақола бубинед.
Digital Shadows қодир аст, ки доменҳои фишинг, ҳисобҳои қалбакиро дар шабакаҳои иҷтимоӣ ошкор ва пахш кунад; маълумотҳои тахассусии кормандон ва маълумоти ифшошударо пайдо кунед, маълумотро дар бораи ҳамлаҳои киберии дарпешистода ба ширкат муайян кунед, периметри ҷамъиятии созмонро доимо назорат кунед ва ҳатто барномаҳои мобилиро дар қуттии қум мунтазам таҳлил кунед.
Муайян кардани хатарҳои рақамӣ
Ҳар як ширкат дар ҷараёни фаъолияти худ бо муштариён ва шарикон занҷирҳои иртибот ба даст меорад ва маълумоте, ки муҳофизат кардан мехоҳад, торафт осебпазир мегардад ва миқдори он танҳо меафзояд.
Барои оғоз кардани идоракунии ин хатарҳо, ширкат бояд ба берун аз периметри худ назар кунад, онро назорат кунад ва дар бораи тағирот маълумоти фаврӣ ба даст орад.
Муайян кардани талафоти маълумот (ҳуҷҷатҳои ҳассос, кормандони дастрас, маълумоти техникӣ, моликияти зеҳнӣ).
Тасаввур кунед, ки моликияти зеҳнии шумо дар Интернет фош шудааст ё рамзи дохилии махфӣ тасодуфан ба анбори GitHub ворид шудааст. Ҳамлагарон метавонанд аз ин маълумот истифода баранд, то киберҳуҷуми бештар ҳадафро оғоз кунанд.
Амнияти бренди онлайн (доменҳо ва профилҳои фишинг дар шабакаҳои иҷтимоӣ, нармафзори мобилӣ, ки ба ширкат тақлид мекунанд).
Азбаски ҳоло пайдо кардани ширкате бе шабакаи иҷтимоӣ ё платформаи шабеҳ барои муошират бо муштариёни эҳтимолӣ душвор аст, ҳамлагарон кӯшиш мекунанд, ки бренди ширкатро муаррифӣ кунанд. Киберҷинояткорон ин корро тавассути сабти номи доменҳои қалбакӣ, ҳисобҳои шабакаҳои иҷтимоӣ ва барномаҳои мобилӣ анҷом медиҳанд. Агар фишинг/қаллобӣ муваффақ бошад, он метавонад ба даромад, садоқати муштариён ва эътимод таъсир расонад.
Кам кардани сатҳи ҳамла (хизматрасониҳои осебпазир дар периметри Интернет, портҳои кушода, сертификатҳои мушкилот).
Бо афзоиши инфрасохтори IT, сатҳи ҳамла ва шумораи объектҳои иттилоотӣ афзоиш меёбад. Дер ё зуд, системаҳои дохилӣ метавонанд тасодуфан ба ҷаҳони беруна, ба монанди пойгоҳи додаҳо нашр шаванд.
DS_ шуморо дар бораи мушкилот пеш аз он ки ҳамлакунанда аз онҳо истифода барад, огоҳ мекунад, афзалиятҳои баландтаринро қайд мекунад, таҳлилгарон амалҳои минбаъдаро тавсия медиҳанд ва шумо метавонед фавран бартараф кунед.
Интерфейси DS_
Шумо метавонед интерфейси веби ҳалли мустақимро истифода баред ё API-ро истифода баред.
Тавре ки шумо мебинед, хулосаи таҳлилӣ дар шакли воҳид оварда шудааст, ки аз шумораи зикрҳо сар карда, бо ҳодисаҳои воқеие, ки аз сарчашмаҳои гуногун гирифта шудаанд, анҷом меёбад.
Бисёр одамон ҳалли худро ҳамчун Википедия бо маълумот дар бораи ҳамлагарони фаъол, маъракаҳо ва рӯйдодҳои онҳо дар соҳаи амнияти иттилоотӣ истифода мебаранд.
Сояҳои рақамӣ ба ҳама гуна системаи беруна осон аст. Ҳарду огоҳиҳо ва REST API барои ҳамгироӣ ба системаи шумо дастгирӣ карда мешаванд. Шумо метавонед IBM QRadar, ArcSight, Demisto, Anomali ва .
Чӣ тавр идора кардани хатарҳои рақамӣ - 4 қадами асосӣ
Қадами 1: Муайян кардани дороиҳои муҳими тиҷорат
Ин қадами аввал, албатта, фаҳмидани он аст, ки созмон дар бораи чӣ бештар ғамхорӣ мекунад ва чиро ҳимоя кардан мехоҳад.
Ба категорияҳои асосӣ тақсим кардан мумкин аст:
- Одамон (мизоҷон, кормандон, шарикон, таъминкунандагон);
- Ташкилотҳо (ширкатҳои алоқаманд ва хидматрасонӣ, инфрасохтори умумӣ);
- Системаҳо ва барномаҳои муҳими амалиётӣ (вебсайтҳо, порталҳо, пойгоҳи додаҳои муштариён, системаҳои коркарди пардохт, системаҳои дастрасии кормандон ё барномаҳои ERP).
Ҳангоми тартиб додани ин рӯйхат тавсия дода мешавад, ки як идеяи оддиро риоя кунед - дороиҳо бояд дар атрофи равандҳои муҳими тиҷоратӣ ё вазифаҳои аз ҷиҳати иқтисодӣ муҳими ширкат бошанд.
Одатан садҳо захираҳо илова карда мешаванд, аз ҷумла:
- номҳои ширкат;
- тамғаҳо/тамғаҳои молӣ;
- диапазони суроғаҳои IP;
- доменҳо;
- истинод ба шабакаҳои иҷтимоӣ;
- таъминкунандагон;
- барномаҳои мобилӣ;
- рақамҳои патент;
- ҳуҷҷатҳои аломатгузорӣ;
- ID-и DLP;
- имзоҳои почтаи электронӣ.
Мутобиқсозии хидмат ба ниёзҳои худ кафолат медиҳад, ки шумо танҳо огоҳиҳои дахлдор мегиред. Ин як давраи такроршаванда аст ва корбарони система дороиҳо ҳангоми дастрас шуданашон илова хоҳанд кард, ба монанди унвонҳои нави лоиҳа, якҷояшавӣ ва харидҳои дарпешистода ё доменҳои веб.
Қадами 2: Фаҳмидани таҳдидҳои эҳтимолӣ
Барои беҳтарин ҳисоб кардани хатарҳо, фаҳмидани таҳдидҳои эҳтимолӣ ва хатарҳои рақамии ширкат зарур аст.
- Усулҳо, тактика ва тартиби ҳамлагарон (TTP)
Чаҳорчӯба ва дигарон барои ёфтани забони умумии байни мудофиа ва хучум ёрй мерасонанд. Ҷамъоварии маълумот ва фаҳмидани рафтор дар доираи васеи ҳамлагарон ҳангоми дифоъ заминаи хеле муфидро фароҳам меорад. Ин ба шумо имкон медиҳад, ки қадами навбатии ҳамлаи мушоҳидашударо дарк кунед ё консепсияи умумии муҳофизатро дар асоси он созед . - Қобилияти ҳамлагарон
Ҳамлагар аз пайванди заифтарин ё роҳи кӯтоҳтарин истифода хоҳад кард. Векторҳои гуногуни ҳамла ва комбинатсияи онҳо - почта, веб, ҷамъоварии иттилооти ғайрифаъол ва ғайра.
Қадами 3: Мониторинги пайдоиши номатлуби дороиҳои рақамӣ
Барои муайян кардани дороиҳо, мунтазам назорат кардани миқдори зиёди манбаъҳо зарур аст, ба монанди:
- анборҳои Git;
- Захираи абрии бад танзимшуда;
- Сайтҳоро часбонед;
- иҷтимоӣ ВАО;
- Форумҳои ҷинояткорӣ;
- Шабакаи торик.
Барои оғоз кардани шумо, шумо метавонед аз хидматҳои ройгон ва усулҳое истифода баред, ки аз рӯи мушкилот дар дастур гурӯҳбандӣ шудаанд.'.
Қадами 4: Андешидани чораҳои муҳофизатӣ
Баъди гирифтани огоҳинома бояд чораҳои мушаххас андешида шаванд. Мо метавонем тактикӣ, амалиётӣ ва стратегиро фарқ кунем.
Дар сояҳои рақамӣ, ҳар як огоҳӣ амалҳои тавсияшударо дар бар мегирад. Агар ин домени фишинг ё саҳифа дар шабакаи иҷтимоӣ бошад, пас шумо метавонед ҳолати пардохтро дар бахши "Таклифҳо" пайгирӣ кунед.
Дастрасӣ ба портали намоишӣ барои 7 рӯз
Иҷозат диҳед фавран фармоиш диҳам, ки ин санҷиши мукаммал нест, балки танҳо дастрасии муваққатӣ ба портали намоишӣ барои шинос шудан бо интерфейси он ва ҷустуҷӯи баъзе маълумот аст. Санҷиши пурра дорои маълумоти марбут ба як ширкати мушаххас хоҳад буд ва кори таҳлилгарро талаб мекунад.
Портали намоишӣ дар бар мегирад:
- Намунаҳои огоҳиҳо барои доменҳои фишинг, маълумоти ошкоршуда ва заъфҳои инфрасохтор;
- ҷустуҷӯ дар саҳифаҳои darknet, форумҳои ҷиноятӣ, каналҳо ва ғайра;
- 200 профилҳои таҳдиди киберӣ, воситаҳо ва маъракаҳо.
Шумо метавонед ба ин дастрасӣ пайдо кунед .
Бюллетенҳои ҳарҳафтаина ва подкаст
Дар бюллетени хархафтаина шумо метавонед мухтасари маълумоти оперативӣ ва рӯйдодҳои охирини ҳафтаи гузаштаро гиред. Шумо инчунин метавонед подкастро гӯш кунед .
Барои арзёбии манбаъ, Digital Shadows изҳороти сифатии ду матритсаро истифода бурда, эътимоднокии манбаъҳо ва эътимоднокии иттилооти аз онҳо гирифташударо арзёбӣ мекунад.
Мақола дар асоси ''.
Агар ҳалли шумо манфиатдор бошад, шумо метавонед бо мо тамос гиред - ширкат , дистрибютори Digital Shadows_. Шумо танҳо бояд дар шакли ройгон нависед .
Муаллифон: и .
Манбаъ: will.com