’n Korporatiewe gebruikersnaam en wagwoord kan die deur oopmaak vir ’n hele organisasie. Wanneer geloofsbriewe gesteel word deur middel van phishing, wanware, datalekke of gekompromitteerde derde partye, kan hulle uiteindelik verskyn op plekke waar kubermisdadigers gesteelde inligting verhandel en uitruil, insluitend die donker web.
Die uitdaging vir besighede is dat hierdie geloofsbriewe blootgestel kan bly sonder dat die sekuriteitspan daarvan weet. Aanvallers kan dit gebruik vir rekeningoorname, ongemagtigde toegang, die kompromitering van besigheidse-pos, losprysware-aanvalle of verdere verkenning teen die organisasie.
Dit is waar donker web-moniteringsinstrumente belangrik word. Hulle soek voortdurend ondergrondse bronne vir blootgestelde korporatiewe inligting en help sekuriteitspanne om gekompromitteerde geloofsbriewe te identifiseer voordat aanvallers dit kan uitbuit.
Wat is Donker Web Monitering?
Donkerwebmonitering is die proses om voortdurend verborge en ondergrondse areas van die internet te skandeer vir inligting wat met 'n organisasie verband hou.
Anders as konvensionele soekenjins, wat publiek toeganklike webwerwe indekseer, soek donkerwebmoniteringsoplossings na bronne wat dalk nie maklik toeganklik is deur standaardblaaiers of soekenjins nie. Afhangende van die oplossing, kan monitering donkerwebmarkplekke, ondergrondse forums, plakwebwerwe, datalekbewaarplekke, boodskapkanale en ander bronne dek waar gesteelde inligting kan sirkuleer.
Organisasies kan inligting soos die volgende monitor:
- Werknemers se e-posadresse en wagwoorde
- Korporatiewe domeine en subdomeine
- Aantekenbewyse
- Kliënt- of werknemerinligting
- API-sleutels en verifikasietokens
- Vertroulike dokumente
- Intellektuele eiendom
- Databasisrekords
- Inligting met betrekking tot bestuurders en ander hoogs gewaardeerde individue
Gevorderde moniteringsplatforms gaan verder as om bloot vermeldings te vind. Hulle versamel en analiseer bedreigingsdata, korreleer bevindinge met 'n organisasie se digitale bates, prioritiseer blootstellings gebaseer op erns, en genereer waarskuwings wat sekuriteitspanne kan ondersoek.
Dit gee besighede die geleentheid om op blootgestelde inligting op te tree voordat dit tot 'n groter sekuriteitsvoorval lei.
Hoe beland maatskappybewyse op die donker web?
Korporatiewe geloofsbriewe kan deur verskeie aanvalspaaie blootgestel word. Dit is belangrik dat 'n organisasie se infrastruktuur nie altyd direk oortree hoef te word sodat werknemergeloofsbriewe in gevaar gestel kan word nie.
1. Uitvissing-aanvalle
Aanvallers skep gereeld vals aanmeldbladsye wat ontwerp is om Microsoft 365, Google Workspace, VPN-portale, bankdienste of korporatiewe toepassings na te boots.
Werknemers wat hul geloofsbriewe op hierdie bladsye invoer, kan onwetend hul gebruikersname en wagwoorde direk aan aanvallers oorhandig.
2. Inligtingsdief-wanware
Inligtingsteelende wanware kan wagwoorde, blaaierkoekies, sessietokens, kriptogeldeenheid-beursie-inligting en ander sensitiewe data van besmette toestelle insamel.
Die gesteelde inligting kan in diefstallogboeke verpak word en binne kubermisdadigergemeenskappe verkoop of versprei word. As 'n werknemer toegang tot besigheidstelsels vanaf 'n besmette toestel verkry, kan korporatiewe geloofsbriewe deel van hierdie datastelle word.
3. Data-oortredings deur derde partye
Organisasies is toenemend afhanklik van SaaS-verskaffers, verskaffers, kontrakteurs en ander derde partye.
Indien een van hierdie organisasies 'n databreuk ondervind, kan korporatiewe e-posadresse, wagwoorde of ander inligting wat aan werknemers van die kliëntorganisasie behoort, ook blootgestel word.
4. Wagwoordhergebruik
'n Werknemer mag dieselfde of 'n soortgelyke wagwoord vir beide persoonlike en professionele rekeninge gebruik.
Indien 'n persoonlike diens oortree word, kan aanvallers die blootgestelde e-pos-wagwoordkombinasie teen korporatiewe dienste toets deur middel van geloofsbriewe-invul-aanvalle.
5. Verkeerd gekonfigureerde stelsels en datablootstelling
Wolkberging, databasisse, ontwikkelingsomgewings en bewaarplekke wat per ongeluk blootgestel word, kan geloofsbriewe, API-sleutels, toegangstokens en ander geheime openbaar.
Sodra hierdie inligting ontdek is, kan dit gedeel of verkoop word oor ondergrondse kubermisdaad-ekosisteme.
Risiko's van Gelekte Geloofsbriewe vir Besighede
’n Gelekte wagwoord mag aanvanklik na ’n geïsoleerde sekuriteitsprobleem lyk. In die praktyk kan dit aanvallers die vastrapplek gee wat nodig is vir ’n veel groter kompromie.
Rekeningoorname: Aanvallers kan geldige geloofsbriewe gebruik om toegang tot korporatiewe e-pos, wolkplatforms, VPN'e, SaaS-toepassings of interne stelsels te verkry.
Besigheids-e-poskompromie (BEC): Toegang tot 'n werknemer se posbus kan aanvallers toelaat om werknemers na te boots, betalingsversoeke te manipuleer, gesprekke te onderskep of kliënte en verskaffers te teiken.
Voorregte-eskalasie: 'n Gekompromitteerde rekening kan aanvallers geleenthede bied om dieper in die organisasie se omgewing te beweeg en bykomende voorregte te verkry.
Losprysware: Gesteelde geloofsbriewe is dikwels waardevol gedurende die vroeë stadiums van 'n inbraak, want dit kan aanvallers help om tradisionele perimeterverdediging te omseil en toegang te verkry.
Datadiefstal: Sodra aanvallers binne korporatiewe stelsels is, kan hulle sensitiewe kliëntinligting, finansiële rekords, intellektuele eiendom of vertroulike besigheidsdokumente steel.
Handelsmerk- en reputasieskade: Gekompromitteerde rekeninge kan ook gebruik word om kliënte en vennote te teiken, wat moontlik vertroue in die organisasie se handelsmerk kan skaad.
Die risiko word selfs groter wanneer gekompromitteerde geloofsbriewe vir lang tydperke geldig bly. Dit maak vroeë opsporing en vinnige remediëring van kritieke belang.
Kenmerke om na te soek in Donker Web Moniteringsinstrumente
Nie elke donker web-moniteringsplatform bied dieselfde vlak van sigbaarheid nie. Organisasies wat gereedskap evalueer, moet beide die omvang van monitering en die platform se vermoë om te omskep, in ag neem. threat intellisensie in aksiebare waarskuwings.
- Breë Brondekking
'n Moniteringsoplossing moet sigbaarheid oor verskeie eksterne bronne bied eerder as om op 'n nou versameling van bekende oortredingsdatabasisse staat te maak.
Dekking kan donkerwebforums en -markplekke, oortredingsbewaarplekke, plakwebwerwe, geloofsbriewe-stortingsterreine, ondergrondse gemeenskappe en relevante boodskapkanale insluit.
- Opsporing van geloofsbriewe-lek
Die platform moet voortdurend blootgestelde korporatiewe e-posadresse, gebruikersname, wagwoorde en ander verifikasie-inligting wat met die organisasie se domeine geassosieer word, identifiseer.
- Regstreekse of Vinnige Waarskuwings
Spoed maak saak wanneer geloofsbriewe in gevaar gestel word. Sekuriteitspanne moet vinnig genoeg waarskuwings ontvang om wagwoorde terug te stel, sessies te herroep, geaffekteerde rekeninge te deaktiveer of verdagte aktiwiteit te ondersoek voordat die geloofsbriewe uitgebuit word.
- Konteks en Risikoprioritisering
Om duisende blootgestelde rekords sonder konteks te vind, kan sekuriteitspanne oorweldig.
Doeltreffende platforms behoort te help bepaal watter bevindinge die grootste risiko inhou gebaseer op faktore soos geloofsbriewegeldigheid, werknemerrol, bron, blootstellingsaktiwiteit en die sensitiwiteit van die betrokke bate.
- Uitvoerende en VIP-monitering
Senior bestuurders en ander hoëprofielwerknemers is aantreklike teikens vir phishing, nabootsing, bedrog en rekeningoorname.
Die monitering van hul digitale blootstelling kan organisasies help om geteikende bedreigings te identifiseer voordat hulle eskaleer.
- Monitering Verder as die Donker Web
Blootstelling van geloofsbriewe vind nie uitsluitlik op die donker web plaas nie. Organisasies moet oplossings oorweeg wat ook die oppervlakweb, diep web, kodebewaarplekke, vals domeine, sosiale platforms en ander eksterne bronne monitor.
Dit bied 'n breër beeld van die organisasie se eksterne digitale risiko.
- Integrasie met Sekuriteitsbedrywighede
Donkerweb-intelligensie word nuttiger wanneer dit in bestaande sekuriteitswerkvloeie kan invoer. Integrasies met SIEM, SOAR, threat intelLisensie-, identiteits- en voorvalreaksiestelsels kan spanne help om blootstellings vinniger te ondersoek en te remedieer.
Watter gereedskap kan besighede gebruik?
Organisasies het oor die algemeen verskeie opsies om gelekte geloofsbriewe te monitor.
Onafhanklike donkerwebmoniteringsdienste kan korporatiewe inligting identifiseer wat in bekende oortredingsdatastelle en ondergrondse bronne verskyn. Threat intelLisensieplatforms kan dieper inligting verskaf oor bedreigingsakteurs, veldtogte, wanware en gekompromitteerde infrastruktuur. Digital Risk Protection Services (DRPS) kan breër monitering bied deur geloofsbrieweblootstelling te verbind met ander eksterne bedreigings soos phishing-domeine, handelsmerknabootsing, data-lekkasie, vals profiele en aanvalsoppervlakrisiko's.
Vir ondernemings word hierdie breër konteks toenemend belangrik. 'n Gelekte geloofsbriewe is dalk nie 'n geïsoleerde voorval nie – dit kan gekoppel wees aan 'n inligtingsdiefstal-infeksie, 'n phishing-veldtog, 'n nabootsingspoging of 'n beplande aanval teen die organisasie.
Oplossings soos Seqrite Digital Risk Protection Services (DRPS) help organisasies om sigbaarheid te verkry in risiko's buite hul tradisionele sekuriteitsperimeter. Deur die oppervlak-, diep- en donker web te monitor, kan organisasies blootgestelde geloofsbriewe, datalekkasies, handelsmerkmisbruik, phishing-aktiwiteit en ander eksterne digitale bedreigings vanuit 'n verenigde risikoperspektief identifiseer.
Beste praktyke vir die reaksie op blootgestelde geloofsbriewe
Die opsporing van gekompromitteerde geloofsbriewe is slegs die begin. Organisasies benodig 'n gedefinieerde reaksieproses om die waarskynlikheid te verminder dat blootgestelde geloofsbriewe in 'n sekuriteitsvoorval sal verander.
Herstel gekompromitteerde wagwoorde onmiddellik. Vereis dat die betrokke gebruiker 'n nuwe, unieke wagwoord skep en maak seker dat die blootgestelde wagwoord nie in ander korporatiewe rekeninge hergebruik word nie.
Herroep aktiewe sessies en tokens. Die verandering van 'n wagwoord alleen beëindig nie altyd 'n aanvaller se bestaande geverifieerde sessie nie. Hersien en herroep aktiewe sessies, verfris tokens en ander verifikasie-artefakte waar toepaslik.
Dwing multifaktor-verifikasie af. MFA voeg 'n belangrike sekuriteitslaag by indien wagwoorde in gevaar gestel word. Organisasies moet waar moontlik phishing-bestande verifikasiemetodes vir sensitiewe en bevoorregte rekeninge prioritiseer.
Ondersoek die bron van blootstelling. Bepaal of die geloofsbriewe ontstaan het uit phishing, wanware, 'n derdeparty-oortreding, wagwoordhergebruik of 'n ander kompromie. Indien inligtingsdiefstal-wanware vermoed word, kan die herstel van die wagwoord sonder om die besmette eindpunt aan te spreek die organisasie blootgestel laat.
Hersien rekeningaktiwiteit. Ondersoek aanmeldgeskiedenis, IP-adresse, toestelinligting, posbusreëls, voorregveranderinge en ander aanwysers vir tekens dat die blootgestelde geloofsbriewe reeds gebruik is.
Prioritiseer bevoorregte rekeninge. Geloofsbriewe wat verband hou met administrateurs, bestuurders, finansiële spanne, ontwikkelaars en ander hoëwaarde-gebruikers moet onmiddellike aandag kry.
Versterk werknemersbewustheid. Gereelde phishing-simulasies en sekuriteitsbewustheidsprogramme kan werknemers help om pogings tot geloofsbriewe en riskante wagwoordpraktyke te herken.
Moniteer voortdurend vir herblootstelling. Geloofsbriewemonitering moet nie as 'n eenmalige oefening beskou word nie. Nuwe oortredings, wanware-infeksies en geloofsbriewe-stortings verskyn voortdurend, wat deurlopende monitering noodsaaklik maak.
Verander blootstelling aan die donker web in bruikbare intelligensie
Organisasies kan nie verhoed dat gesteelde inligting in elke hoek van die internet verskyn nie. Maar hulle kan verbeter hoe vinnig hulle dit ontdek en daarop reageer.
Donkerwebmonitering gee sekuriteitspanne sigbaarheid in gekompromitteerde geloofsbriewe wat andersins ongemerk sou bly totdat 'n aanval plaasvind. Wanneer dit gekombineer word met breër digitale risikobeskerming, kan organisasies geloofsbriewe-lekkasies verbind met phishing, nabootsing, data-blootstelling en ander eksterne bedreigings.
Seqrite Digital Risk Protection Services (DRPS) help ondernemings om hul eksterne digitale voetspoor oor die oppervlak-, diep- en donker web voortdurend te monitor. Van blootgestelde geloofsbriewe en datalekkasies tot phishing-domeine, handelsmerknabootsing en eksterne aanval-oppervlakrisiko's, Seqrite DRPS help sekuriteitspanne om digitale bedreigings te identifiseer, te prioritiseer en daarop te reageer voordat hulle groter skade kan veroorsaak.
Ontdek jou eksterne digitale risiko's voordat aanvallers dit uitbuit Seqrite DRPS.
