Miksi pimeän verkon seuranta tulisi olla osa jokaisen verkkosivuston tietoturvaratkaisua
Miksi pimeän verkon seuranta tulisi olla osa jokaisen verkkosivuston tietoturvaratkaisua
Ollaan rehellisiä: useimmat meistä eivät halua ajatella pimeää verkkoa. Se on internetin nurkka, jossa tietovuodot nousevat pintaan, kirjautumistietoja kauppaa ja tietoturva-alan ammattilaiset saavat painajaisia. Sen sivuuttaminen ei kuitenkaan saa sitä katoamaan – ja kaikille verkkotunnusten hallinnasta vastaaville sen tulisi olla tuttu käsite.
Monarxin hiljattainen julkistus herätti huomioni, ja se edustaa jotakin, mitä olen toivonut näkeväni tällä alalla: yksinkertaistamista. Heidän uusi pimeän verkon seuranta -palvelunsa tarvitsee käyttöönottoon vain verkkotunnuksen, ja yksi verkkotunnus kattaa kaikki siihen liittyvät osoitteet. Tämä on merkittävä muutos vanhaan lähestymistapaan, joka edellytti usein yksittäisten sähköpostiosoitteiden, IP-osoitteiden tai aliverkkotunnusten manuaalista syöttämistä.
Perinteisen pimeän verkon seurannan ongelmat
Historiallisesti pimeän verkon seurantaan tarkoitetut työkalut ovat olleet kömpelöitä. Lataat luettelon sähköpostiosoitteista, lisäät IP-osoitteesi, ehkä joitakin verkkotunnusmuunnelmia ja toivot, että olet saanut kaiken mukaan. Ongelma? Hyökkääjät eivät toimi sinun luettelosi pohjalta. He keräävät, indeksoivat ja korreloivat dataa useista lähteistä. Kun olet manuaalisesti lisännyt kaiken, tieto saattaa jo olla levinnyt.
Hosting-palveluntarjoajille ja toimistoille, jotka hallinnoivat kymmeniä tai jopa satoja asiakastunnuksia, tästä tulee kestämätöntä. Joko sijoitat liikaa seurantaan, jonka tuotto laskee, tai sijoitat liian vähän ja toivot parasta.
Yksi verkkotunnus hallitsee kaikkia
”Yksi verkkotunnus kattaa kaikki osoitteet” -lähestymistapa kääntää tämän logiikan päälaelleen. Sen sijaan, että jahtaisit yksittäisiä datapisteitä kuin vaivaisia, annat seuranta-palvelulle verkkotunnuksen, ja se kartoittaa siihen liittyvän koko digitaalisen jalanjäljen. Kaikki sähköpostit, aliverkkotunnukset ja liittyvät IP-osoitteet seurataan automaattisesti.
Tällä on merkitystä useista syistä:
- Kattavuuden nopeus: Pääset nollasta täyteen seurantaan sekunneissa
- Jatkuva havaitseminen: Kun uusia yhteyksiä ilmenee, ne lisätään automaattisesti
- Vähemmän inhimillisiä virheitä: Ei enää unohduksia, kuten viime kuussa luotu staging-aliverkkotunnus
Entä hinnoittelu?
Monarx tarjoaa tätä white-label-ratkaisuna hintahaarukassa 1,99–9,99 dollaria, mikä asettaa sen mielenkiintoiseen asemaan hosting-palveluntarjoajille, jotka haluavat tarjota pimeän verkon seurantaa osana palvelutasojaan. Loppuasiakkaille tämä hintataso on kohtuullinen – ei se yritysliike, joka yleensä liittyy uhkatiedustelupalveluihin.
Tässä on myös harkittu valinta siinä, miten altistumistieto esitetään: altistumiskategorioina eikä raakoina arvoina. Tämä on älykästä käyttökokemussuunnittelua. Viestin ”5 altistumista kirjautumistietokannoissa” näyttäminen on toiminnallista. Salasanan ”password123” näyttäminen yhdessä vuoden 2019 hallintosalasanasi tiivisteen kanssa on lähinnä vain huolestuttavaa. Riskin kategorian ymmärtäminen auttaa tiimejä priorisoimaan vastatoimia hukkumatta kohinaan.