Digital Risk Protection · Dark web figyelés
Korai figyelmeztetés az alvilágból
Annak nagy része, amit a szervezetéről bűnözői közösségekben árulnak, nem távolítható el: a zárt bűnözői csoportokban megosztott adatoknál az intézkedés gyakran az érintett fiók vagy fizetési kártya védelme. Ami tehető: korán megtalálni, megállapítani, valódi és friss-e, és pontosan megmondani, mit kell megváltoztatni, mielőtt felhasználnák. Erre való a Dark Web Watcher.
Fiókátvételi kockázatok figyelése
- Kiszivárgott vállalati e-mail-címek és hitelesítési adatok a domainjeihez.
- A vezetők magán e-mail-címei, ha kéri a figyelésüket.
- Ügyfél-hitelesítési adatok az ügyfélportáljához.
- A szervezetét érintő személyesadat-szivárgások és adatvédelmi incidensek.
A kompromittált hitelesítési adatokat éjjel-nappal keressük, és az észleléstől számított 30 percen belül értesítjük. A riasztás megnevezi az érintett fiókot és azt, hol bukkant fel, hogy az identitáskezelő csapata kikényszeríthesse a jelszócserét és átnézhesse az aktív munkameneteket, mielőtt a hitelesítési adatot felhasználnák.
Egy kiszivárgott adathalmazban a legtöbb hitelesítési adat évekkel ezelőtti és már érvénytelen. A még élők szétválasztása a régiektől a munka, és ez még azelőtt megtörténik, hogy a riasztás Önhöz érne.
Csalási kampányok felderítése
- A szervezetét vagy az ügyfeleit célzó csalási sémák, bűnözői közösségekben tervezve és kereskedve.
- A szervezetéhez köthető lopott ügyféladatok és bankkártyák. Ha kártyát bocsát ki, a bevezetéskor megadott BIN-tartományokat keresi a kártyafigyelés.
- A szervezete ellen épített szoftver, például adathalász készletek vagy az ügyfelei elleni csalási kampányhoz készült eszközök.
A figyelés több mint 3000 bűnözői csevegőcsoportra terjed ki a Telegramon, a WhatsAppon, a Discordon és az ICQ-n, több mint 12 nyelven, valamint a menedzselt elemzői identitásokon keresztül elért dark web fórumokra és piacterekre. A bankkártyás találatokról 24 órán belül értesítjük.
Adatszivárgás észlelése
- Online kiszivárgott bizalmas dokumentumok és adatok, a vállalati eszközei és azonosítói alapján megtalálva.
- Véletlenül nyilvánossá vált érzékeny információ: fájlok egy rosszul beállított szerveren, kód egy nyilvános tárolóban, egy keresőmotor által indexelt belső dokumentum.
Az adatszivárgási találatokról az észleléstől számított 24 órán belül értesítjük.
Hogyan találjuk meg
| Módszer | Mit csinál |
|---|---|
| Elemzői identitások | Menedzselt álprofilok, amelyeknek megvan az előéletük ahhoz, hogy zárt fórumokba, piacterekre és csevegőcsoportokba beengedjék őket. |
| Üzenetküldő csoportok figyelése | Több ezer csevegőcsoportban keresünk a szervezetéhez köthető találatokat. |
| Kapcsolatfelvétel a támadóval | Az elemzők egy incidens előtt, alatt és után lépnek kapcsolatba az eladókkal, hogy megerősítsék, mit kínálnak. Az Ön szervezete nevében csak egyedi kérésre, konkrét ügyben. |
| Kitett áldozatnaplók | Az adathalász készletek gyakran magán az adathalász szerveren tárolják a lopott hitelesítési adatokat. Amikor egy oldalt kivizsgálunk, ezeket a naplókat megszerezzük és megosztjuk, így megtudja, mely fiókok kompromittálódtak már. |
Ami a csapatánál marad
A jelszócserék és a zárolások. A jelszóváltás kikényszerítése, a munkamenetek visszavonása, egy kártya letiltása vagy egy nyilvánossá vált szerver lezárása a saját rendszereiben vagy identitásszolgáltatójánál végzett változtatás, és a csapatánál marad. Tőlünk a találatot, a kontextust kapja, és valakit, akitől megkérdezheti, mi volt a forrás, milyen régi az adat, és része-e valami nagyobbnak.
A szolgáltatás határai
A zárt bűnözői fórumokon és csevegőcsoportokban lévő adatok nem távolíthatók el. Ott az érték az időben van: tudni, mielőtt a hitelesítési adatot felhasználják vagy a kártyát terhelik. A nyilvános oldalon vagy rosszul beállított szerveren elérhető adat más eset: azt gyakran eltávolíthatja az oldal vagy a szerver üzemeltetője.
Nem minden zárt csoport látható. Ezreket figyelünk; mindet senki sem látja.
Az elemzők munkaidőben dolgoznak. A keresés és a riasztás éjjel-nappal fut; egy találat elemzői értékelése munkaidőben érkezik, vagy hétvégén, ha sürgős.
Gyakran ismételt kérdések
A biztonsági és IT-vezetőktől leggyakrabban kapott kérdések.
Nem találja, amit keres? Kérdezzen tőlünk közvetlenül
A riasztást az észleléstől számított 30 percen belül megkapja, a fiókkal és a forrással. Ezután kiinduló jelentést kap arról, mely hitelesítési adatok kerültek nyilvánosságra, és mi kell az érintett fiókok védelméhez, majd folyamatos figyelést, riasztással, ahogy új kitettség jelenik meg. A jelszócserék a csapatánál maradnak, mert azok a saját rendszereiben végzett változtatások.
Igen. A fiókátvételi kockázatok figyelése, a csalási kampányok felderítése és az adatszivárgás észlelése együtt vagy külön is igénybe vehető, és az ár a hatókört követi.
Igen, az ügyfélportáljához. A támadók által kínált vagy használt ügyfél-hitelesítési adatok a fiókátvételi kockázatok figyelésének részei, és a találatok segítenek megvédeni az ügyfélfiókokat, mielőtt csalás történne.
Mit figyelünk még
Márkavisszaélés
Hasonmás domainek, adathalász weboldalak, hamis közösségi profilok és hamis alkalmazások felderítése és bejelentése.
Vezetők védelme
Az Executive Cyber Guard feltérképezi minden vezető digitális lábnyomát, és kéri a megszemélyesítések eltávolítását.
Észlelés
Passzív DNS, bűnözői csevegőcsoportok, a dark web, alkalmazásáruházak és adatszivárgási adatok, rangsorolva az elemzői ellenőrzés előtt.
Készen áll a kezdésre?
Dolgozzon együtt a Spirity Enterprise-zal, hogy a szervezetéhez illő biztonsági és IT-megoldások valósuljanak meg.