{"id":57785,"date":"2022-06-29T15:45:34","date_gmt":"2022-06-29T13:45:34","guid":{"rendered":"https:\/\/biznes.t-mobile.pl\/?p=57785"},"modified":"2024-10-15T12:09:40","modified_gmt":"2024-10-15T10:09:40","slug":"czym-sa-narzedzia-digital-risk-protection-drp-i-jak-pomagaja-zabezpieczyc-firme-przed-wyciekiem-danych","status":"publish","type":"post","link":"https:\/\/biznes.t-mobile.pl\/pl\/czym-sa-narzedzia-digital-risk-protection-drp-i-jak-pomagaja-zabezpieczyc-firme-przed-wyciekiem-danych","title":{"rendered":"Czym s\u0105 narz\u0119dzia Digital Risk Protection (DRP) i jak pomagaj\u0105 zabezpieczy\u0107 firm\u0119 przed wyciekiem danych?"},"content":{"rendered":"\n\n\n
Z TEGO ARTYKU\u0141U DOWIESZ SI\u0118:<\/span><\/strong><\/strong>\n
    \n
  1. JAKIE FUNKCJE PE\u0141NI\u0104 ROZWI\u0104ZANIA DIGITAL RISK PROTECTION?<\/span><\/strong><\/li>\n
  2. W JAKI SPOS\u00d3B DRP ZABEZPIECZAJ\u0104 BIZNES PRZED WYCIEKIEM DANYCH?<\/span><\/strong><\/li>\n
  3. JAK MINIMALIZOWA\u0106 ZAGRO\u017bENIA Z WYKORZYSTANIEM COMMON VULNERABILITY SCORING SYSTEM?<\/span><\/strong><\/li>\n
  4. NA CZYM POLEGA ANALIZA LUK W ZABEZPIECZENIACH WYKORZYSTYWANYCH PRZEZ SEARCHLIGHT?<\/b><\/span><\/li>\n<\/ol>\n<\/td>\n<\/tr>\n<\/thead>\n<\/table>\n

    Wed\u0142ug firmy Gartner w ci\u0105gu ostatniej dekady \u015bredni czas mi\u0119dzy wykryciem luki w zabezpieczeniach a exploitem, czyli oprogramowaniem wykorzystuj\u0105cym t\u0119 luk\u0119, zmniejszy\u0142 si\u0119 z 45 do 15 dni1<\/sup>. Przy tak drastycznie skr\u00f3conym oknie czasowym mi\u0119dzy publikacj\u0105 podatno\u015bci, czyli CVE (Common Vulnerabilities and Exposures), a jej wykorzystaniem przez przest\u0119pc\u00f3w, konieczne s\u0105 specjalizowane narz\u0119dzia oraz w\u0142a\u015bciwa strategia, pozwalaj\u0105ce reagowa\u0107 adekwatnie do zagro\u017ce\u0144 i \u0142ata\u0107 w pierwszej kolejno\u015bci najbardziej krytyczne luki, zanim mo\u017cliwe b\u0119dzie ich wykorzystanie.<\/p>\n

    Czym jest DRP?<\/h2>\n

    Rozwi\u0105zania Digital Risk Protection (DRP) umo\u017cliwiaj\u0105 zabezpieczanie szeroko rozumianej cyfrowej obecno\u015bci firmy. Systemy te zosta\u0142y zbudowane w celu ochrony sieci, u\u017cytkownik\u00f3w i danych przed zagro\u017ceniami w cyberprzestrzeni. Poni\u017cej podajemy kilka przyk\u0142ad\u00f3w zastosowa\u0144 DRP.<\/p>\n

    1. Ochrona domeny<\/h3>\n

    Domeny internetowe od wielu lat s\u0105 celem atak\u00f3w. Przest\u0119pcy staraj\u0105c si\u0119 podszy\u0107 pod znan\u0105 mark\u0119 \u00a0u\u017cywaj\u0105 m.in. prawie identycznych nazw domen, r\u00f3\u017cni\u0105cych si\u0119 zaledwie jedn\u0105 liter\u0105. Odpowiedzi\u0105 na to zagro\u017cenie jest skupowanie podobnie wygl\u0105daj\u0105cych domen, ale mo\u017ce to by\u0107 czasoch\u0142onne, skomplikowane i kosztowne. Odpowiednia us\u0142uga DRP automatyzuje monitorowanie podobnych domen umo\u017cliwiaj\u0105c wczesn\u0105 interwencj\u0119, zanim przest\u0119pcy wykorzystaj\u0105 je do wy\u0142udzania danych.<\/p>\n

    2. Wykrywanie phishingu<\/h3>\n

    DRP wykorzystuje analiz\u0119 zagro\u017ce\u0144\u00a0 informuj\u0105c o kampaniach phishingowych wymierzonych w marki firmy, kt\u00f3re w innym przypadku mog\u0142yby pozosta\u0107 niewykryte, w tym tak\u017ce te skierowane do pracownik\u00f3w firmy.<\/p>\n

    3. Media spo\u0142eczno\u015bciowe i ochrona marki<\/h3>\n

    DRP umo\u017cliwiaj\u0105 monitorowanie kont fa\u0142szywych i przej\u0119tych w sieciach spo\u0142eczno\u015bciowych, kt\u00f3re podszywaj\u0105 si\u0119 pod mark\u0119 firmy. Zwracaj\u0105 r\u00f3wnie\u017c uwag\u0119 na fa\u0142szywe towary reklamowane pod mark\u0105 firmy lub nadu\u017cywanie znak\u00f3w towarowych.<\/p>\n

    4. Fa\u0142szywe aplikacje mobilne<\/h3>\n

    Fa\u0142szywe aplikacje mobilne to rosn\u0105cy problem, o kt\u00f3rym przedsi\u0119biorstwo dowiaduje si\u0119 cz\u0119sto dopiero w\u00f3wczas, kiedy ju\u017c dojdzie do oszustwa. DRP monitoruj\u0105 zewn\u0119trzne aplikacje, by odnajdywa\u0107 te, kt\u00f3re upodabniaj\u0105 si\u0119 do popularnych rozwi\u0105za\u0144 i mog\u0105 by\u0107 wykorzystywane do przechwytywania wra\u017cliwych danych.<\/p>\n

    5. Wycieki i naruszenia danych<\/h3>\n

    Najpowa\u017cniejszym zagro\u017ceniem dla organizacji jest kradzie\u017c lub wyciek danych uwierzytelniaj\u0105cych ich konta, co prowadzi do w\u0142ama\u0144 i oszustw. Ten aspekt bezpiecze\u0144stwa monitorowany jest przez DRP, kt\u00f3re \u015bledz\u0105 informacje w dark necie i w kana\u0142ach, w kt\u00f3rych anonimowo komunikuj\u0105 si\u0119 cyberprzest\u0119pcy.<\/p>\n

    Jak zapobiega\u0107 wyciekom i naruszeniom danych?<\/strong><\/h2>\n

    Do najwi\u0119kszych wyzwa\u0144, z kt\u00f3rymi pomagaj\u0105 radzi\u0107 sobie narz\u0119dzia DRP, nale\u017cy zaliczy\u0107 zapobieganie wyciekom danych. Rozwi\u0105zaniem pozwalaj\u0105cym wykry\u0107 i skutecznie zapobiega\u0107 tego typu incydentom jest platforma DRP Digital Shadows, udost\u0119pniana przez T-Mobile w ramach us\u0142ug cyberbezpiecze\u0144stwa<\/a>. \u00a0Umo\u017cliwia ona m.in. zidentyfikowanie faktu publikacji poufnych danych firmowych w sieci oraz miejsca, w kt\u00f3rym ono nast\u0105pi\u0142o.<\/p>\n

    Digital Shadows SearchLight minimalizuje ryzyko cyfrowe chroni\u0105c firmy przed zagro\u017ceniami zewn\u0119trznymi. Pozwala ustrzec organizacje przed karami zwi\u0105zanymi z nienale\u017cytym zabezpieczeniem danych, stratami wynikaj\u0105cymi z kradzie\u017cy ich w\u0142asno\u015bci intelektualnej i utrat\u0105 reputacji.<\/p>\n

    Analiza luk w bezpiecze\u0144stwie oparta na Common Vulnerability Scoring System <\/strong><\/h2>\n

    Analiza luk w zabezpieczeniach dostarcza informacji o tym, w jaki spos\u00f3b mog\u0105 one zosta\u0107 wykorzystane przez cyberprzest\u0119pc\u00f3w i pomaga firmom okre\u015bli\u0107 priorytety w reagowaniu na istniej\u0105ce podatno\u015bci. Dzi\u0119ki w\u0142a\u015bciwemu zarz\u0105dzaniu zagro\u017ceniami zespo\u0142y skupiaj\u0105 si\u0119 na lukach, kt\u00f3re stanowi\u0105 najwi\u0119ksze ryzyko dla organizacji. Digital Shadows pos\u0142uguje si\u0119 w swoich rozwi\u0105zaniach metodyk\u0105 CVSS.<\/p>\n

    Common Vulnerability Scoring System (CVSS)2<\/sup> to otwarty standard bran\u017cowy s\u0142u\u017c\u0105cy do oceny bazowego, czasowego i \u015brodowiskowego znaczenia poszczeg\u00f3lnych podatno\u015bci. CVSS stanowi przydatny spos\u00f3b ustalania priorytet\u00f3w reagowania na luki w zabezpieczeniach w wielu organizacjach. Organizacja FIRST (Forum of Incident Response and Security Teams) zaleca posiadanie czterech priorytet\u00f3w reagowania: od P1 do P4. Najwy\u017cszy priorytet – P1, okre\u015bla te z luk, kt\u00f3re powinny by\u0107 za\u0142atane w czasie kr\u00f3tszym ni\u017c 2 tygodnie. Priorytetyzacja zagro\u017ce\u0144 pozwala skupi\u0107 si\u0119 na problemach, kt\u00f3re maj\u0105 najwi\u0119ksze znaczenie. Wed\u0142ug bada\u0144 Tenable Research w przypadku ponad 75% wszystkich luk z wynikiem 7 lub wy\u017cszym nigdy nie stworzono exploita3<\/sup>, kt\u00f3ry stanowi\u0142by zagro\u017cenie dla firmy. Z kolei, z bada\u0144 Kenna Security4<\/sup> wynika, \u017ce spo\u015br\u00f3d 18\u00a0tys. \u00a0podatno\u015bci (CVE) opublikowanych w 2020 r. jedynie 473 zosta\u0142y kiedykolwiek wykorzystane i mia\u0142y realny wp\u0142yw na biznes. Wprawdzie nie da si\u0119 dok\u0142adnie przewidzie\u0107, kt\u00f3re luki rzeczywi\u015bcie zostan\u0105 wykorzystane w przysz\u0142o\u015bci do ataku, jednak prawdopodobie\u0144stwo wyst\u0105pienia exploita mo\u017cna oceni\u0107 na podstawie kodu Proof of Concept (PoC), dost\u0119pnego w serwisie GitHub lub w oparciu o narz\u0119dzia analizy.<\/p>\n

    Optymalizacja dzia\u0142a\u0144 zespo\u0142\u00f3w security<\/a> mo\u017cliwa jest w\u0142a\u015bnie poprzez wykorzystanie punktacji CVSS. Przy podejmowaniu decyzji nale\u017cy jednak bra\u0107 pod uwag\u0119 kontekst, wynikaj\u0105cy ze \u017ar\u00f3de\u0142 danych, pozwalaj\u0105cy oceni\u0107 prawdopodobie\u0144stwo wykorzystania danej luki w bezpiecze\u0144stwie. Analiza luk w zabezpieczeniach wykorzystywana przez SearchLight to rozwi\u0105zanie typu \u201ewszystko w jednym\u201d, zapewniaj\u0105ce kompletne, niezb\u0119dne informacje kontekstowe. Obejmuje ono wynik CVSS, czynniki ryzyka podatno\u015bci wskazuj\u0105ce na prawdopodobie\u0144stwo wykorzystania, informacje o powi\u0105zanym z luk\u0105 z\u0142o\u015bliwym oprogramowaniu, znane poprawki, porady, exploity oraz dane zawieraj\u0105ce otwarte, zamkni\u0119te i techniczne \u017ar\u00f3d\u0142a do powi\u0105zanych repozytori\u00f3w GitHub oraz blog\u00f3w dotycz\u0105cych bezpiecze\u0144stwa.<\/p>\n

    \u00a0<\/p>\n

    Podsumowanie<\/strong><\/p>\n

    Przypomnijmy najwa\u017cniejsze informacje dotycz\u0105ce Digital Risk Protection:<\/p>\n