Réduisez l’impact des fuites de données provenant de l’extérieur de votre environnement
Dans le paysage actuel des cyberattaques, les violations de données surviennent de plus en plus via un fournisseur, un partenaire ou un prestataire, plutôt qu’au sein de votre propre réseau. Cela représente l’un des risques les plus critiques de la chaîne d’approvisionnement: vos données sont volées ailleurs, et vous en êtes souvent informé en dernier. Vous pouvez alors faire face à des atteintes à la réputation, des perturbations opérationnelles et d’éventuelles sanctions réglementaires.
Système d’alerte précoce en cas d’exposition externe de données
Avec SecureSIGHT Surveillance des fuites de données, Secutec propose un service de renseignement sur les menaces fonctionnant en continu, qui surveille les activités et les sites de fuite de plus de 70 groupes actifs de rançongiciel. Dès que des données divulguées publiquement contiennent des références au nom de votre entreprise, à votre marque, à votre propriété intellectuelle, à des dirigeants (VIP) ou à des termes liés à des projets, vous recevez une notification immédiate.
Vous bénéficiez ainsi d’une visibilité la plus précoce possible sur des violations qui ne proviennent pas de votre infrastructure, mais qui exposent néanmoins vos données sensibles.
“Il faut ~194 jours pour identifier une violation et ~292 jours pour la contenir.*”
Darknet vs. Surveillance des fuites de données
Comparée à la surveillance du darknet, la surveillance des fuites de données vise à détecter l’apparition de votre organisation dans des bases de données déjà publiées ou en cours de divulgation. La surveillance du darknet, quant à elle, analyse en continu des espaces en ligne dissimulés, tels que des forums du dark web, des places de marché clandestines et des canaux fermés, afin d’identifier des données volées, des identifiants compromis, des expositions d’adresses IP et des échanges illicites avant qu’ils ne soient associés à une violation officiellement connue.
Principaux avantages
-
Visibilité immédiate et continue
Détectez lorsque des informations sensibles relatives à votre organisation apparaissent dans une fuite provenant d’un fournisseur ou d’un partenaire. Cette détection précoce permet une réaction et une remédiation plus rapides.
-
Alerte précoce et conformité réglementaire (RGPD, etc.)
Gagnez un temps précieux pour activer :
- Les mesures de confinement et la gestion d’incident
- Les notifications légales et réglementaires
- La communication aux clients
- La gestion de la réputation et de la marque
-
Suivi de renseignement personnalisé
Nous surveillons vos mots-clés spécifiques, notamment: noms d’entreprise et de domaine, filiales, noms de clients et références à des dirigeants, propriété intellectuelle et noms de code internes, noms de produits et autres identifiants sensibles.
-
Évolutif et automatisé
Le module prend en charge de grands ensembles de mots-clés et l’ingestion de volumes élevés de données, avec une intervention manuelle minimale, ce qui le rend adapté aux organisations de grande taille ou complexes.
Comment cela fonctionne?
-
Surveillance de l’écosystème des rançongiciels
- Suivi de l’activité publique de plus de 70 groupes de rançongiciel et de leurs sites de fuite.
- Le moteur de collecte de données en arrière-plan ingère environ 20 To de données par semaine depuis diverses sources du darknet et bases de données divulguées.
- Possibilité d’intégrer jusqu’à 2 000 mots-clés (nom d’entreprise, domaine, marques, filiales, tiers, etc.).
- Lorsqu’une nouvelle victime est annoncée, toutes les données associées sont collectées.
-
Analyse des données divulguées
Si des acteurs malveillants publient des fichiers :
- Les arborescences, structures de dossiers et noms de fichiers sont récupérés
- Le contenu et les métadonnées sont analysés
- Les identifiants et termes personnalisés sont corrélés
-
Corrélation de mots-clés entre fuites
Nous surveillons en continu des sources externes afin de détecter tout signe indiquant que les données de votre organisation ont été divulguées par un tiers :
- Nom de votre entreprise
- Domaines et identifiants
- Mots-clés sélectionnés et terminologie projet
-
Alertes en temps réel
Lorsqu’une correspondance est détectée, vous êtes immédiatement informé, sans délai.
Avantages clés
SecureSIGHT Surveillance des fuites de données s’adresse aux organisations qui:
- S’appuient sur des fournisseurs externes, des plateformes SaaS ou des prestataires de services pour traiter des informations sensibles.
- Ont besoin d’une visibilité sur les cyberrisques liés à la chaîne d’approvisionnement et à l’exposition aux tiers.
- Opèrent dans des secteurs fortement réglementés où la détection précoce des expositions de données est critique (finance, santé, infrastructures critiques, secteur public, etc.).
- Souhaitent détecter de manière proactive si leur marque, leur propriété intellectuelle ou les données de leurs clients apparaissent sur des sites de fuite de rançongiciel.
- Cherchent à réduire le temps de réponse aux incidents et à limiter les impacts réputationnels, juridiques et réglementaires.
- Ont déjà renforcé leur posture de sécurité interne mais souhaitent étendre leur protection aux fournisseurs et partenaires.
Cette solution est particulièrement pertinente pour les organisations disposant d’écosystèmes complexes, d’environnements informatiques fédérés ou d’une forte dépendance à des prestataires externes.
*https://www.sentinelone.com/cybersecurity-101/threat-intelligence/dark-web-monitoring
Découvrez la puissance de la Plateforme SecureSIGHT
La plateforme SecureSIGHT vous permet d’être davantage impliqué dans les résultats de sécurité de votre organisation. Elle propose un tableau de bord clair et intuitif centralisant l’ensemble des données essentielles de sécurité en un seul endroit: actifs, rapports, menaces et risques acceptés.
Découvrez le potentiel de la surveillance des fuites de données
Prenez le contrôle des cyberrisques liés à votre chaîne d’approvisionnement. Contactez-nous pour découvrir comment la surveillance des fuites de données vous protège ou demandez une démonstration.