Ismerje fel az online fenyegetéseket, mielőtt üzleti kárrá válnának

Az Önöké azt a forgalmat figyeli, amely már elérte Önöket. Ez azt az infrastruktúrát figyeli, amely még nem. Egy megtévesztésre regisztrált és parkoltatott domaint még alvó állapotban jelzünk — mielőtt egyetlen üzenet is kiment volna —, ahogy a hamis alkalmazásokat, a megszemélyesítő közösségi profilokat és az Önök adatait is, ha olyan helyen bukkannak fel, ahol nem lenne szabad. A források olyanok, amelyekkel egy belső csapat nem rendelkezik: nagy mennyiségű passzív DNS- és domainregisztrációs adat, adatszivárgási adatbázisok, valamint bűnözői csatornák a Telegramon, a Discordon és a dark weben.

Önök hagyják jóvá — esetről esetre, vagy egy egyszer beállított állandó felhatalmazással. Ezután az éjjel-nappal működő biztonsági műveleti központ visszaélés-bejelentést küld a regisztrátornak, a tárhelyszolgáltatónak vagy a platformnak, összeállított bizonyítékokkal — a kérelmet visszaigazoljuk, és a bejelentés a visszaigazolástól számított egy munkanapon belül kimegy. Amire őszintén senki nem vállalhat kötelezettséget, az maga az eltávolítás, mert az a regisztrátor vagy a platform döntése, nem a miénk. A vállalás tehát a bejelentés és annak végigvitele — és minden ügy állapotát látják a portálon, nem azt, hogy „folyamatban”.

Nincs. A takedownok száma korlátlan az éves fix díjon belül, és a kért mennyiség kifejezetten nem árképzési tényező. Ez szándékos, és a kockázatot hozzánk tolja, nem Önökhöz: az a szolgáltatás, amelyet azért haboznak igénybe venni, mert minden egyes alkalom pénzbe kerül, nem védelem, hanem óra.

Igen, feltéve, hogy az a profil szerepelt a bevezetéskor a védendők között. A Facebook, a Twitter, az Instagram és a LinkedIn egyaránt lefedett, mind a márka megszemélyesítésére, mind a nevesített vezetők nevével vagy fényképével létrehozott hamis fiókokra. Egy dolgot érdemes a vásárlás előtt tudni, nem utána: az adathalász domaineket éjjel-nappal keressük, a hamis alkalmazásokat és közösségi fiókokat viszont munkanapokon — egy észlelt hamis profilról 24 órán belül készül jelentés. A takedown ezután a fenti úton halad.

Egy kérdőívre — és a szolgáltatás akkor indul, amikor az visszaérkezik. A márkaneveket, logókat és védjegyeket kéri; a figyelendő és az engedélylistára teendő domaineket; a valódi alkalmazásaikat; a hivatalos közösségi fiókjaikat és a védendő vezetőket; valamint azt, hogy az Önök oldalán kinek legyen hozzáférése. Ezt követi a projektindító, a portálhozzáférés többtényezős hitelesítéssel, és egy 14 napos hangolási szakasz, amelynek kimondott célja a láthatóságra és pontosságra optimalizált kimenet. Az észlelés az első naptól fut — a két hét attól tartja vissza, hogy zajos legyen.

Ez a helyes kérdés, és pontosan ez a különbség eközött és egy fenyegetettségi hírcsatorna között. A gyűjtés automatikus, a gépi elemzés leszedi a nyilvánvaló zajt, majd a maradékot elemző dúsítja fel — kiszűri a fals pozitívokat, kontextust ad hozzá, és javasolt intézkedést csatol —, mielőtt bármi Önökhöz érne. A saját domainjeik és eszközeik engedélylistán vannak, így soha nem riasztanak, a hangolási két hét pedig éppen ezért van. A BlueVoyant mérése szerint az ügyfélhez eljutó találatok fals pozitív aránya egy százalék alatt van.

Gyorsan szólunk — a kompromittálódott jelszavakat a nap 24 órájában keressük, és az észleléstől számított 30 percen belül jelezzük —, aztán pontosan, és azzal együtt, hogy mit kell tenni: alapfelmérés arról, mi van már kint, és mi kell az érintett fiókok lezárásához, majd folyamatos monitorozás azonnali riasztással, ahogy újabb kitettség jelenik meg. A jelszócserék és a fiókzárolások Önöknél maradnak, mert azok az Önök rendszereiben és címtárában végzett változtatások. Amit viszont egy jelszófigyelő eszköz nem ad: az elemzőt, aki megtalálta. Van kit megkérdezni arról, mi volt a forrás, mennyire régi, és része-e valami nagyobbnak.

Csak ha erre megkérnek minket, egy konkrét ügyben, előre egyeztetve. Soha nem automatikus, és soha nem egy egyszer megadott, általános felhatalmazás. Azért létezik ez a lehetőség, mert vannak helyzetek, amikor valakinek beszélnie kell ezekkel az emberekkel — és szinte egyetlen szervezetnél sincs olyan munkatárs, akinek ehhez megvan a képzettsége és a tapasztalata. Ez szakma, és a rosszul elvégzett beszélgetés ára nagy. Ahol ezt kérik, 24 nyelven tudjuk lefolytatni, köztük angolul, magyarul és németül.

A létszámuk. Nem a védett domainek, márkák vagy vezetők száma, és kifejezetten nem a takedownok száma, amely korlátlan. Az indoklást érdemes kimondani, mert az egész szolgáltatás felépítését megmagyarázza: fix éves díj mellett minden benyújtott takedown a mi költségünk, nem az Önöké, tehát mi viseljük ezt a kockázatot — és minél nagyobb egy szervezet, annál többen támadják. A méret és az incidensek száma elég szorosan együtt mozog ahhoz, hogy a létszám legyen a legméltányosabb egyetlen változó, amit találtunk. Tizenkét hónapos időszak, éves fizetéssel.