डिजिटल छाया - डिजिटल रूप से डिजिटल जोखिम को कम करने में मदद करता है

शायद आप जानते हैं कि OSINT क्या है और Shodan सर्च इंजन का उपयोग करता है, या आप पहले से ही विभिन्न फीड्स से IOC को प्राथमिकता देने के लिए Threat Intelligence Platform का उपयोग कर रहे हैं। लेकिन कभी-कभी आपको अपनी कंपनी को लगातार बाहर से देखने और पहचान की गई घटनाओं को हल करने में मदद करने की आवश्यकता होती है। डिजिटल छाया आपको कंपनी की डिजिटल परिसंपत्तियों को ट्रैक करने की अनुमति देता है और इसके विश्लेषक ठोस कार्रवाई की पेशकश करते हैं।

संक्षेप में, डिजिटल छाया सामंजस्यपूर्वक मौजूदा एसओसी का पूरक है या बाहरी परिधि की ट्रैकिंग कार्यक्षमता को पूरी तरह से बंद कर देता है। पारिस्थितिकी तंत्र 2011 से निर्माणाधीन है और हुड के तहत बहुत सारी दिलचस्प चीजें लागू की गई हैं। डीएस _ इंटरनेट, सामाजिक पर नजर रखता है। नेटवर्क और डार्कनेट और केवल महत्वपूर्ण जानकारी के पूरे प्रवाह से पता चलता है।

अपने IntSum साप्ताहिक समाचार पत्र में , कंपनी एक लेबल प्रदान करती है जिसका उपयोग आप अपने दैनिक जीवन में स्रोत और जानकारी के मूल्यांकन के लिए कर सकते हैं। आप लेख के अंत में टैबलेट भी पा सकते हैं।

डिजिटल छाया फ़िशिंग डोमेन का पता लगाने और बुझाने में सक्षम है, सोशल नेटवर्क पर नकली खाते; समझौता किए गए कर्मचारी क्रेडेंशियल्स और लीक हुए डेटा को ढूंढें, कंपनी पर आगामी साइबर हमलों के बारे में जानकारी प्रकट करें, संगठन की सार्वजनिक परिधि पर लगातार निगरानी करें और यहां तक ​​कि नियमित रूप से सैंडबॉक्स में मोबाइल एप्लिकेशन का विश्लेषण करें।

डिजिटल जोखिम की पहचान

अपनी गतिविधियों के दौरान प्रत्येक कंपनी ग्राहकों और भागीदारों के साथ संबंधों की जंजीरों से घिरी हुई है, और जिस डेटा की वह रक्षा करना चाहती है, वह अधिक से अधिक असुरक्षित हो रहा है, उनकी संख्या केवल बढ़ रही है।


इन जोखिमों का प्रबंधन करने के लिए, एक कंपनी को अपनी परिधि से परे देखना शुरू करना चाहिए, इसे नियंत्रित करना चाहिए और परिवर्तनों के बारे में समय पर जानकारी प्राप्त करनी चाहिए।

डेटा लॉस डिटेक्शन (संवेदनशील दस्तावेज, कर्मचारियों के लिए उपलब्ध, तकनीकी जानकारी, बौद्धिक संपदा)।
कल्पना कीजिए कि आपकी बौद्धिक संपदा इंटरनेट पर खोजी गई थी या कि आंतरिक गोपनीय कोड गलती से GitHub रिपॉजिटरी में मिल गया था। हमलावर अधिक लक्षित साइबर हमलों को शुरू करने के लिए इस डेटा का उपयोग कर सकते हैं।

ऑनलाइन ब्रांड सुरक्षा (फ़िशिंग डोमेन और सोशल मीडिया प्रोफाइल जो एक मोबाइल सॉफ्टवेयर कंपनी की नकल करते हैं)।
चूंकि संभावित ग्राहकों के साथ बातचीत के लिए सोशल नेटवर्क या समान प्लेटफॉर्म के बिना एक कंपनी को ढूंढना अब मुश्किल है, इसलिए हमलावर किसी कंपनी के ब्रांड को लगाने की कोशिश कर रहे हैं। साइबर क्रिमिनल फर्जी डोमेन, सोशल नेटवर्क अकाउंट और मोबाइल एप्लिकेशन रजिस्टर करके ऐसा करते हैं। यदि फ़िशिंग / धोखाधड़ी सफल होती है, तो यह राजस्व, ग्राहक निष्ठा और विश्वास को प्रभावित कर सकता है।

हमले की सतह में कमी (इंटरनेट के साथ परिधि पर कमजोर सेवाएं, खुले बंदरगाह, समस्या प्रमाण पत्र)।
जैसे-जैसे आईटी इन्फ्रास्ट्रक्चर बढ़ता है, हमले की सतह और सूचना वस्तुओं की संख्या बढ़ती रहती है। जल्दी या बाद में, आंतरिक प्रणालियों को गलती से बाहरी दुनिया में प्रकाशित किया जा सकता है, उदाहरण के लिए, एक डेटाबेस।

DS _ आपको समस्याओं के बारे में सूचित करेगा, इससे पहले कि हमलावर उनका फायदा उठा सके, सर्वोच्च प्राथमिकता को उजागर करें, विश्लेषकों ने आगे की कार्रवाई की सिफारिश की और आप तुरंत एक टेकडाउन बना सकते हैं।

DS इंटरफ़ेस _

आप सीधे समाधान के वेब इंटरफ़ेस का उपयोग कर सकते हैं या एपीआई का उपयोग कर सकते हैं।

जैसा कि आप देख सकते हैं, विश्लेषणात्मक सारांश को फ़नल के रूप में प्रस्तुत किया जाता है, संदर्भों की संख्या से शुरू होता है और विभिन्न स्रोतों से प्राप्त वास्तविक घटनाओं के साथ समाप्त होता है।


कई लोग सूचना सुरक्षा के क्षेत्र में सक्रिय हमलावरों, उनके अभियानों और घटनाओं के बारे में जानकारी के साथ विकिपीडिया के रूप में समाधान का उपयोग करते हैं।

डिजिटल शैडो को आसानी से किसी भी बाहरी सिस्टम में एकीकृत किया जा सकता है। सूचना और REST API दोनों आपके सिस्टम में एकीकरण के लिए समर्थित हैं। आप IBM QRadar, ArcSight, Demisto, Anomali और अन्य का नाम दे सकते हैं ।

डिजिटल जोखिम कैसे प्रबंधित करें - 4 मूल चरण

चरण 1: व्यावसायिक महत्वपूर्ण आस्तियों की पहचान करें

बेशक, यह पहला कदम है, यह समझना कि संगठन को सबसे ज्यादा परवाह है और वह क्या सुरक्षा करना चाहता है।

इसे प्रमुख श्रेणियों में विभाजित किया जा सकता है:

• लोग (ग्राहक, कर्मचारी, भागीदार, आपूर्तिकर्ता);
• संगठन (संबंधित और सेवा कंपनियां, सामान्य बुनियादी ढांचा);
• सिस्टम और परिचालन महत्वपूर्ण अनुप्रयोग (वेबसाइट, पोर्टल, ग्राहक डेटा के साथ डेटाबेस, भुगतान प्रसंस्करण प्रणाली, कर्मचारी एक्सेस सिस्टम या ईआरपी एप्लिकेशन)।

इस सूची को संकलित करते समय, एक सरल विचार का पालन करने की सिफारिश की जाती है - संपत्ति महत्वपूर्ण व्यावसायिक प्रक्रियाओं या कंपनी के आर्थिक रूप से महत्वपूर्ण कार्यों के आसपास होनी चाहिए।

आमतौर पर सैकड़ों संसाधन जोड़ते हैं, जिनमें शामिल हैं:

• कंपनी के नाम;
• ब्रांड / ट्रेडमार्क;
• आईपी ​​पते की सीमा;
• डोमेन;
• सामाजिक नेटवर्क के लिंक;
• आपूर्तिकर्ताओं;
• मोबाइल ऐप
• पेटेंट संख्या;
• दस्तावेजों का अंकन;
• डीएलपी पहचानकर्ता
• ईमेल के हस्ताक्षर।

अपने लिए सेवा को अपनाना सुनिश्चित करता है कि आपको केवल प्रासंगिक अलर्ट मिले। यह एक पुनरावृत्त चक्र है, और सिस्टम के उपयोगकर्ता उपलब्ध होने के साथ ही संपत्ति जोड़ देंगे, जैसे कि नए प्रोजेक्ट नाम, आगामी विलय और अधिग्रहण, या अपडेट किए गए वेब डोमेन।

चरण 2: संभावित खतरों को समझना

जोखिमों की सर्वोत्तम गणना करने के लिए, आपको कंपनी के संभावित खतरों और डिजिटल जोखिमों को समझने की आवश्यकता है।

1. दुर्भावनापूर्ण तकनीक, रणनीति और प्रक्रियाएं (टीटीपी)
   MITER ATT और CK फ्रेमवर्क और अन्य रक्षा और हमले के बीच एक आम भाषा खोजने में मदद करते हैं। घुसपैठियों की एक विस्तृत श्रृंखला में जानकारी और समझ के व्यवहार को इकट्ठा करना सुरक्षा के लिए एक बहुत ही उपयोगी संदर्भ प्रदान करता है। यह आपको देखे गए हमले के अगले चरण को समझने या किल चेन पर आधारित एक सामान्य रक्षा अवधारणा का निर्माण करने की अनुमति देता है।
2. हमलावरों सुविधाएँ
   हमलावर सबसे कमजोर लिंक या सबसे छोटे रास्ते का उपयोग करेगा। विभिन्न आक्रमण वैक्टर और उनके संयोजन - मेल, वेब, निष्क्रिय जानकारी संग्रह, आदि।

चरण 3: डिजिटल परिसंपत्तियों की अवांछित घटनाओं की निगरानी करें

संपत्ति की पहचान करने के लिए, आपको नियमित रूप से बड़ी संख्या में स्रोतों की निगरानी करने की आवश्यकता होती है, जैसे:

• गिट रिपोजिटरी
• खराब रूप से कॉन्फ़िगर क्लाउड स्टोरेज
• पेस्ट साइट्स;
• समाज। मीडिया;
• अपराध मंचों;
• डार्क वेब।

किसी चीज़ के साथ शुरुआत करने के लिए, आप ' ए प्रैक्टिकल गाइड टू रिड्यूजिंग डिजिटल रिस्क ' में कठिनाई के आधार पर मुक्त उपयोगिताओं और तकनीकों का उपयोग कर सकते हैं।

चरण 4: सुरक्षा उपाय करें

अधिसूचना प्राप्त करने के बाद, विशिष्ट कार्रवाई की जानी चाहिए। हम टैक्टिकल, ऑपरेशनल और स्ट्रेटेजिक को अलग कर सकते हैं।

डिजिटल छाया में, प्रत्येक चेतावनी में अनुशंसित क्रियाएं शामिल हैं। यदि यह सोशल नेटवर्क पर फ़िशिंग डोमेन या पेज है, तो आप "टेकेडाउन" अनुभाग में पुनर्भुगतान प्रगति की स्थिति को ट्रैक कर सकते हैं।

7 दिनों के लिए डेमो पोर्टल पर पहुंचें

तुरंत एक आरक्षण करें कि यह पूर्ण-परीक्षण नहीं है, लेकिन डेमो पोर्टल के लिए केवल अस्थायी पहुंच है जो अपने इंटरफेस के साथ खुद को परिचित करता है और कुछ जानकारी खोजता है। पूर्ण परीक्षण में एक विशेष कंपनी के लिए प्रासंगिक डेटा शामिल होगा और एक विश्लेषक का काम शामिल होगा।

डेमो पोर्टल में शामिल होगा:

• फ़िशिंग डोमेन, ओपन क्रेडेंशियल्स, और बुनियादी ढांचे की कमजोरियों के लिए अलर्ट के उदाहरण;
• डार्कनेट पेज, आपराधिक मंचों, फ़ीड्स और बहुत कुछ पर खोज;
• 200 साइबर धमकी प्रोफाइल, उपकरण और अभियान।

आप इस लिंक पर पहुँच सकते हैं।

साप्ताहिक समाचार पत्र और पॉडकास्ट

IntSum साप्ताहिक समाचार पत्र वर्तमान जानकारी और पिछले सप्ताह के लिए नवीनतम घटनाओं का एक संक्षिप्त सारांश प्रदान करता है । आप शैडोटॉक पॉडकास्ट भी सुन सकते हैं।

दो मैट्रिक्स से गुणात्मक बयानों का उपयोग करके डिजिटल छाया के स्रोत का आकलन करने के लिए, स्रोतों की विश्वसनीयता और उनसे प्राप्त जानकारी की विश्वसनीयता का मूल्यांकन करना।


यह लेख ' ए प्रैक्टिकल गाइड टू रिड्यूजिंग डिजिटल रिस्क ' पर आधारित है।

यदि आप समाधान में रुचि रखते हैं, तो आप हमसे संपर्क कर सकते हैं - फैक्टर ग्रुप कंपनी, डिजिटल शैडो _ वितरक। यह digitalshadows@fgts.ru पर मुफ्त रूप में लिखने के लिए पर्याप्त है।

लेखक: पोपोव- एज़ और डिमाओगो ।