Ang isang tatak ay higit pa sa isang logo, website, o trademark. Kinakatawan nito ang tiwala ng mga customer sa isang negosyo, ang reputasyong binuo nito, at ang mga digital na karanasan na nauugnay sa pangalan nito. Sa kasalukuyan, ang tiwala na iyon ay maaaring makompromiso nang hindi nilalabag ng mga umaatake ang panloob na network ng kumpanya.
Parami nang parami ang mga cybercriminal na nagsasamantala sa mga pinagkakatiwalaang brand upang magsagawa ng mga phishing attack, lumikha ng mga pekeng website, magpanggap na ehekutibo, magbenta ng mga pekeng produkto, mamahagi ng malware, at manlinlang ng mga customer. Ang mga pag-atakeng ito ay maaaring magresulta sa mga pagkalugi sa pananalapi, ninakaw na mga kredensyal, pagkakalantad sa mga regulasyon, at pangmatagalang pinsala sa reputasyon.
Dito nagiging kritikal ang cybersecurity sa proteksyon ng brand.
Pinagsasama ng proteksyon ng tatak ang cybersecurity, digital risk monitoring, threat intelkahusayan, at proaktibong tugon upang matukoy at mapagaan ang mga banta na tumatarget sa tatak ng isang organisasyon sa buong digital na larangan.
Ano ang Proteksyon ng Brand sa Cybersecurity?
Ang proteksyon ng tatak sa cybersecurity ay ang kasanayan sa pagsubaybay, pagtukoy, at pagpapagaan ng mga digital na banta na nag-aabuso o nagpapanggap na tatak, trademark, ehekutibo, produkto, website, at iba pang digital asset ng isang kumpanya.
Ang tradisyunal na cybersecurity ay pangunahing nakatuon sa pagprotekta sa imprastraktura, mga aplikasyon, mga endpoint, at data ng isang organisasyon. Pinalalawak ng proteksyon ng brand ang perimeter ng seguridad na ito na lampas sa sariling kapaligiran ng organisasyon.
Naghahanap ito ng mga banta sa:
- Mga website at domain
- Mga platform ng social media
- Mga search engine
- Mga online marketplaces
- Mga pampublikong forum
- Ibabaw ng web
- Malalim na web
- Madilim na web
- Mga digital na patalastas
- Mga platform ng pagmemensahe
- Mga digital channel ng ikatlong partido
Halimbawa, maaaring magparehistro ang isang umaatake ng domain na halos kapareho ng isang lehitimong website ng korporasyon at gamitin ito upang mangolekta ng mga kredensyal ng customer. Ang isa pang umaatake ay maaaring lumikha ng pekeng social media account na nagpapanggap na isang senior executive at lapitan ang mga empleyado o customer.
Hindi kinakailangang ikompromiso ng alinmang pag-atake ang imprastraktura ng organisasyon. Ngunit pareho itong maaaring magdulot ng malaking pinsala sa tatak at mga customer nito.
Ang isang matibay na estratehiya sa cybersecurity para sa proteksyon ng brand ay nakakatulong sa mga organisasyon na matukoy nang maaga ang mga banta na ito, masuri ang kanilang potensyal na epekto, at gumawa ng naaangkop na aksyon bago pa man ito lumala.
Mga Karaniwang Banta na Tumutuon sa mga Brand, Customer, at Digital Asset
Maraming paraan ang mga cybercriminal para pagsamantalahan ang isang pinagkakatiwalaang brand. Ang pag-unawa sa mga bantang ito ang unang hakbang tungo sa pagbuo ng epektibong proteksyon.
1. Phishing at mga Pekeng Website
Ang phishing ay nananatiling isa sa mga pinakakaraniwang paraan ng pagsasamantala ng mga umaatake sa mga kilalang tatak.
Maaaring lumikha ang mga umaatake ng mga website na halos kapareho ng mga lehitimong website ng pagbabangko, e-commerce, pangangalagang pangkalusugan, teknolohiya, o gobyerno. Ginagamit nila ang mga site na ito para magnakaw:
- Mga username at password
- Impormasyon sa Pagbabayad
- Personal na impormasyon
- Mga kredensyal sa pagbabangko
- Mga minsanang password
- Mga kredensyal ng korporasyon
Maaari ring gumamit ang mga umaatake ng mga lookalike domain para magmukhang lehitimo ang mga mapanlinlang na website.
Halimbawa, maaaring palitan, idagdag, o baguhin ng isang malisyosong domain ang ilang karakter sa aktwal na pangalan ng domain ng isang kumpanya. Para sa isang walang kamalay-malay na customer, maaaring mahirap mapansin ang pagkakaiba.
2. Pagpapanggap ng Domain at Cybersquatting
Maaaring irehistro ng mga umaatake ang mga domain na naglalaman ng pangalan ng tatak ng isang kumpanya o mga baryasyon ng mga trademark nito.
Ang mga domain na ito ay maaaring gamitin para sa:
- Mga kampanya sa phishing
- Pamamahagi ng malware
- Mga mapanlinlang na promosyon
- Pekeng suporta sa customer
- Kompromiso sa email ng negosyo
- Brand impersonation
Kahit na hindi aktibong umaatake ang isang domain sa mga gumagamit ngayon, maaari itong maging isang banta sa kalaunan. Ang patuloy na pagsubaybay ay nakakatulong sa mga organisasyon na matukoy ang mga kahina-hinalang rehistrasyon at kumilos bago pa man sila maging sandata.
3. Pagpapanggap sa Social Media
Ang social media ay naging isa pang pangunahing paraan ng pag-atake para sa mga negosyo.
Ang mga nagbabantang aktor ay maaaring lumikha ng mga pekeng profile na nagpapanggap na:
- Mga ehekutibo ng kumpanya
- Mga kinatawan ng serbisyo sa customer
- Empleyado
- Mga opisyal na account ng tatak
- Mga kasosyo o distributor
Ang mga account na ito ay maaaring gamitin upang manloko ng mga customer, magkalat ng maling impormasyon, mamahagi ng mga malisyosong link, o makasira sa reputasyon ng organisasyon.
Para sa mga negosyong nakaharap sa mga mamimili, ang panggagaya sa social media ay maaaring maging partikular na nakakapinsala dahil madalas na inaakala ng mga customer na mapagkakatiwalaan ang mga komunikasyon mula sa isang brand account.
4. Mga Pekeng Produkto at Pekeng Online Stores
Maaaring samantalahin ang mga platform ng E-commerce at mga online marketplace upang magbenta ng mga pekeng produkto gamit ang mga lehitimong brand name, logo, larawan, at trademark.
Bukod sa nawawalang kita, ang mga pekeng produkto ay maaaring lumikha ng malubhang panganib sa reputasyon.
Maaaring iugnay ng mga mamimiling bumibili ng pekeng produkto na may mababang kalidad ang negatibong karanasan sa lehitimong brand.
5. Pagpapanggap bilang Ehekutibo at Empleyado
Parami nang parami ang mga aktor na nagbabanta na nagpapanggap bilang mga senior executive, finance team, HR representative, o iba pang empleyado.
Halimbawa, maaaring lumikha ang isang umaatake ng pekeng profile ng ehekutibo at makipag-ugnayan sa isang empleyado upang humiling ng agarang bayad o kumpidensyal na impormasyon.
Pinagsasama ng ganitong uri ng pag-atake ang social engineering at panggagaya sa tatak, na ginagawa itong isang mahalagang bahagi ng modernong cybersecurity sa proteksyon ng tatak.
6. Mga Pagtagas ng Datos at Pagkakalantad sa Madilim na Web
Ang mga ninakaw na kredensyal, impormasyon ng customer, intelektwal na ari-arian, at iba pang sensitibong datos ay maaaring lumitaw sa mga underground forum at dark-web marketplace.
Kapag ang naturang impormasyon ay iniuugnay sa isang brand, maaari itong lumikha ng mga karagdagang panganib, kabilang ang pagkuha ng account, pandaraya, pangingikil, at mga naka-target na pag-atake.
Ang pagsubaybay sa mga nakatagong mapagkukunan ay makakatulong sa mga organisasyon na matukoy ang nakalantad na impormasyon at tumugon bago ito gamitin ng mga aktor ng pagbabanta laban sa mga empleyado, customer, o sa negosyo.
7. Malisyosong Pag-aanunsyo at Pag-abuso sa Search Engine
Maaaring gamitin ng mga umaatake ang mga bayad na advertisement, mga resulta ng paghahanap, at mga minanipulang web page upang i-redirect ang mga user sa mga malisyosong website.
Ang isang customer na naghahanap ng opisyal na website ng isang kumpanya ay maaaring makatagpo ng isang mapanlinlang na pahina na idinisenyo upang magnakaw ng mga kredensyal o impormasyon sa pagbabayad.
Dahil dito, lalong nagiging mahalaga ang pagsubaybay sa mas malawak na digital na presensya ng isang brand.
Paano Matutukoy at Maiiwasan ng mga Negosyo ang Pag-abuso sa Brand
Ang proteksyon ng brand ay hindi maaaring umasa sa paminsan-minsang paghahanap para sa mga pekeng website o social media account. Ang digital na kapaligiran ay patuloy na nagbabago, at ang mga umaatake ay maaaring maglunsad ng mga bagong kampanya anumang oras.
Ang mga organisasyon ay nangangailangan ng isang proaktibong pamamaraan na nakabatay sa patuloy na pagsubaybay, threat intellisensya, imbestigasyon, at tugon.
1. Patuloy na Subaybayan ang mga Digital Asset
Dapat panatilihing malinaw sa mga negosyo kung paano ginagamit ang kanilang mga tatak at digital asset sa internet.
Maaaring kabilang sa pagsubaybay ang:
- Mga pangalan ng tatak
- Trademark
- Domains
- Subdomain
- Mga pangalan ng ehekutibo
- Mga pangalan ng produkto
- Mga Logo
- Mga account sa social media
- Mga aplikasyon ng mobile
- Mga online na listahan
Ang patuloy na pagsubaybay ay nagpapadali sa maagang pagtukoy ng mga kahina-hinalang aktibidad.
2. Tuklasin ang mga Lookalike Domain
Dapat subaybayan ng mga organisasyon ang mga bagong rehistradong domain na kahawig ng kanilang mga lehitimong domain.
Matutukoy ng pagsubaybay sa domain ang mga baryasyon na kinasasangkutan ng:
- Mga maling baybay ng pangalan ng tatak
- Mga karagdagang character
- Mga pinalitan na karakter
- Iba't ibang mga extension ng domain
- Mga Homoglyph
- Typosquatting
Ang layunin ay hindi lamang upang mahanap ang mga domain na naglalaman ng pangalan ng tatak, kundi upang matukoy kung alin ang kumakatawan sa isang tunay na banta.
3. Gamitin Threat IntelKapangyarihan na Unahin ang mga Panganib
Hindi lahat ng pagbanggit ng isang brand online ay kumakatawan sa isang aktwal na banta.
Threat intelAng lisensya ay makakatulong sa mga pangkat ng seguridad na matukoy ang:
- Sino ang nasa likod ng aktibidad
- Para saan ginagamit ang domain o account
- Kung may kinalaman man ang mga kredensyal o datos
- Kung ang banta ay konektado sa mga kilalang kampanya
- Gaano kalala ang maaaring maging epekto
Nagbibigay-daan ito sa mga pangkat ng seguridad na ituon ang kanilang mga mapagkukunan sa mga banta na may mataas na priyoridad.
4. Subaybayan ang Social Media at mga Online Platform
Dapat tumingin ang mga organisasyon nang higit pa sa kanilang mga website at subaybayan ang social media at iba pang mga platform para sa panggagaya.
Kabilang sa mga potensyal na tagapagpahiwatig ang:
- Mga pekeng account ng kumpanya
- Mga pekeng profile ng ehekutibo
- Mga mapanlinlang na account sa suporta sa customer
- Hindi awtorisadong paggamit ng mga logo
- Mga kahina-hinalang kampanyang pang-promosyon
- Mga nakakahamak na link
Ang maagang pagtuklas ay maaaring makabuluhang bawasan ang oras na mayroon ang isang umaatake upang makipag-ugnayan sa mga customer.
5. Siyasatin ang Madilim na Web at mga Pinagmumulan sa Ilalim ng Lupa
Ang dark-web monitoring ay makakatulong sa mga organisasyon na matuklasan ang mga ninakaw na kredensyal, pagtagas ng datos, pagbanggit sa brand, at mga talakayan tungkol sa mga banta na maaaring hindi makita sa mga tradisyunal na search engine.
Ang impormasyong ito ay maaaring magbigay ng maagang babala sa mga potensyal na pag-atake at makatulong sa mga pangkat ng seguridad na gumawa ng mga hakbang na pang-iwas.
6. Alisin ang Nakakahamak na Nilalaman
Hindi sapat ang pagtuklas lamang.
Kapag natukoy na ang isang malisyosong domain, profile sa social media, advertisement, o online listing, kailangan ng mga organisasyon ng isang mahusay na proseso ng pagtanggal.
Samakatuwid, ang isang programa sa proteksyon ng tatak ay dapat na magkonekta sa:
Pagtuklas → Imbestigasyon → Pagpapatunay → Tugon → Pagtanggal → Pagsubaybay
Lumilikha ito ng patuloy na siklo ng proteksyon sa halip na isang minsanang tugon lamang.
Mga Pinakamahusay na Kasanayan para sa Pagpapalakas ng Tiwala at Reputasyon ng Brand
Ang isang matibay na estratehiya sa cybersecurity para sa proteksyon ng tatak ay dapat isama sa mas malawak na programa sa seguridad at pamamahala ng peligro ng organisasyon.
Narito ang ilang pinakamahuhusay na kagawian na maaaring sundin ng mga negosyo.
· Magtatag ng Kumpletong Imbentaryo ng Digital Asset
Hindi mo kayang protektahan ang hindi mo kayang kilalanin.
Panatilihin ang isang na-update na imbentaryo ng:
- Mga opisyal na domain
- Subdomain
- Mga account sa social media
- Mga aplikasyon ng mobile
- Mga pangalan ng tatak
- Trademark
- Mga pangalan ng produkto
- Mga pagkakakilanlang ehekutibo
- Mga digital asset ng ikatlong partido
Nagbibigay ito ng batayan para sa pagtukoy ng hindi awtorisadong paggamit.
· Subaybayan ang Higit Pa sa Perimeter ng Korporasyon
Pangunahing sinusubaybayan ng mga tradisyunal na kagamitan sa seguridad ang mga asset na kontrolado ng organisasyon.
Ang proteksyon ng tatak ay nangangailangan ng mga organisasyon na tumingin nang lampas sa perimeter na ito.
Subaybayan ang:
Surface Web + Deep Web + Dark Web + Social Media + Mga Digital na Plataporma
Ang mas malawak na kakayahang makitang ito ay makakatulong sa mga pangkat ng seguridad na matukoy ang mga banta na maaaring hindi napapansin ng mga tradisyunal na kontrol sa seguridad.
· Isama ang Proteksyon ng Tatak sa Threat Intelligence
Mas nagiging mahalaga ang pagsubaybay sa tatak kapag isinama sa threat intellisensya.
Sa halip na basta tukuyin ang isang kahina-hinalang domain, maaaring imbestigahan ng mga security team ang imprastraktura nito, mga kaugnay na indicator, aktibidad ng threat actor, at potensyal na koneksyon sa mga kasalukuyang kampanya.
Nagbibigay ito ng kontekstong kailangan para sa mas mahuhusay na desisyong nakabatay sa panganib.
· Gumawa ng Isang Tinukoy na Proseso ng Pagtugon sa Insidente
Dapat magtatag ang mga organisasyon ng malinaw na mga pamamaraan para sa pagtugon sa pang-aabuso sa tatak.
Tukuyin:
- Sino ang nagpapatunay sa isang banta
- Sino ang may-ari ng tugon
- Kailan dapat kasangkot ang mga legal na pangkat
- Paano sinisimulan ang mga kahilingan sa pagtanggal
- Paano inaabisuhan ang mga customer
- Paano idinodokumento ang mga insidente
- Paano sinusubaybayan ang mga paulit-ulit na banta
Ang isang paunang natukoy na proseso ay maaaring mabawasan ang oras ng pagtugon kapag nangyari ang isang pag-atake.
· Turuan ang mga Empleyado at Kustomer
Hindi kayang alisin ng teknolohiya lamang ang panggagaya sa tatak.
Dapat malaman ng mga empleyado kung paano matukoy ang mga kahina-hinalang kahilingan, pekeng profile, phishing email, at mga mapanlinlang na website.
Maaari ring turuan ang mga customer tungkol sa:
- Opisyal na mga website
- Mga na-verify na social media account
- Mga lehitimong channel ng suporta sa customer
- Mga karaniwang pamamaraan ng phishing
- Pag-uulat ng kahina-hinalang aktibidad
Habang mas matalino ang mga gumagamit, mas mahirap para sa mga umaatake na samantalahin ang tiwala na nauugnay sa isang brand.
· Regular na Sukatin ang Panganib sa Digital
Dapat subaybayan ng mga organisasyon ang mga sukatan tulad ng:
- Bilang ng mga natukoy na pagtatangka ng pagpapanggap
- Natukoy ang mga nakakahamak na domain
- Natuklasan ang mga pekeng social media account
- Mga kredensyal na nakalantad
- Sinimulan na ang mga kahilingan sa pagtanggal
- Oras ng pagtugon sa pagtanggal
- Mga paulit-ulit na banta
- Mga banta na nakakaapekto sa mga customer
Ang mga sukatang ito ay nakakatulong sa mga lider ng seguridad at negosyo na maunawaan ang bisa ng kanilang diskarte sa proteksyon ng brand.
Bakit ang Proteksyon ng Brand ay Isang Prayoridad Ngayon sa Cybersecurity
Nagbabago ang tradisyonal na kahulugan ng atake sa ibabaw ng isang organisasyon.
Hindi na ito limitado sa mga server, endpoint, application, cloud environment, at network. Ang digital identity mismo ng isang kumpanya ay naging isang attack surface na lamang.
Maaaring samantalahin ng mga umaatake ang isang pinagkakatiwalaang pangalan nang hindi direktang inaatake ang imprastraktura ng organisasyon. Sa pamamagitan ng panggagaya sa tatak, maaari nilang targetin ang mga customer, empleyado, kasosyo, at mga supplier.
Lumilikha ito ng isang kritikal na koneksyon sa pagitan ng cybersecurity, digital risk, at reputasyon ng brand.
Samakatuwid, ang epektibong cybersecurity para sa proteksyon ng brand ay nangangailangan ng mga organisasyon na lumipat mula sa isang reaktibong pamamaraan—pagtugon pagkatapos mag-ulat ng pandaraya ang mga customer—tungo sa isang proaktibong pamamaraan na patuloy na sinusubaybayan ang digital ecosystem para sa mga umuusbong na banta.
Protektahan ang Iyong Brand Bago Maging Insidente ang mga Banta
Ang iyong brand ay isa sa iyong pinakamahalagang digital asset. Ang pagprotekta nito ay nangangailangan ng kakayahang makita nang lampas sa tradisyunal na saklaw ng seguridad ng iyong organisasyon.
Seqrite Tinutulungan ang mga organisasyon na palakasin ang kanilang digital risk posture gamit ang mga kakayahang idinisenyo upang subaybayan at tukuyin ang mga banta sa mas malawak na digital ecosystem.
may Seqrite Digital Risk Protection Services (DRPS), maaaring makita ng mga organisasyon ang mga digital na banta tulad ng panggagaya sa brand, mga mapanlinlang na domain, pang-aabuso sa social media, nakalantad na impormasyon, at iba pang mga panganib sa ibabaw, malalim, at madilim na web. Pinagsasama ng pamamaraan ang pagsubaybay, threat intelkaalaman, pagtatasa ng panganib, at tugon upang matulungan ang mga organisasyon na matukoy nang maaga ang mga banta at protektahan ang kanilang digital na pagkakakilanlan.
Huwag nang hintayin pa na may pekeng website, panggagaya, o pagtagas ng datos para makasira sa tiwala ng customer.
