Beperk de impact van datalekken die buiten uw eigen omgeving ontstaan
In het huidige landschap van cyberaanvallen vinden datalekken steeds vaker plaats via een leverancier, partner of verkoper, in plaats van binnen uw eigen netwerk. Dit vormt een van de ernstigste risico’s binnen de toeleveringsketen: uw gegevens worden elders gestolen en vaak bent u de laatste die dat verneemt. U kunt te maken krijgen met reputatieschade, operationele verstoringen en mogelijke regelgevende boetes.
Vroegtijdig waarschuwingssysteem voor externe blootstelling van gegevens
Met SecureSIGHT Data Breach Monitoring biedt Secutec een continu werkende threat-intelligencedienst die de activiteiten en dataleksites van meer dan 70 actieve ransomwaregroepen monitort. Zodra extern gelekte gegevens verwijzingen bevatten naar uw bedrijfsnaam, merk, intellectuele eigendom, VIP’s of projectnamen, ontvangt u onmiddellijk een melding.
Dit geeft u zo vroeg mogelijk inzicht in datalekken die niet binnen uw eigen infrastructuur zijn ontstaan, maar wel uw gevoelige gegevens blootstellen.
Het duurt ~194 dagen om een datalek te identificeren en ~292 dagen om het in te dammen.*
Darknet vs. Data Breach Monitoring
In vergelijking met Darknetmonitoring richt Data Breach Monitoring zich op het detecteren van situaties waarin uw organisatie voorkomt in reeds gepubliceerde of actief gelekte databestanden. Darknetmonitoring daarentegen scant continu verborgen online omgevingen, zoals darkwebfora, marktplaatsen en afgeschermde kanalen, om gestolen gegevens, gelekte inloggegevens, blootgestelde IP-adressen en illegale activiteiten op te sporen nog voordat deze onderdeel worden van een bekend datalek.
Belangrijkste voordelen
-
Onmiddellijke & continue zichtbaarheid
Detecteer wanneer gevoelige informatie met betrekking tot uw organisatie verschijnt in een datalek dat afkomstig is van een leverancier of partner. Deze vroege detectie maakt snellere indamming en herstelmaatregelen mogelijk.
-
Vroegtijdige waarschuwing en naleving van regelgeving (GDPR, etc.)
Win cruciale tijd om het volgende in gang te zetten:
- Indamming en incidentrespons;
- Juridische en wettelijke meldingen;
- Communicatie met klanten;
- Reputatie- en merkbeheer.
-
Gerichte intelligence-tracking
Wij monitoren uw specifieke trefwoorden, waaronder bedrijfsnamen en domeinen, dochterondernemingen, klantnamen en verwijzingen naar VIP’s, bedrijfseigen intellectuele eigendom en codenamen, productnamen en andere gevoelige identificatoren.
-
Schaalbaar & geautomatiseerd
De module verwerkt grote aantallen trefwoorden en hoge volumes aan data met minimale handmatige inspanning, waardoor deze ook geschikt is voor grote of complexe organisaties.
Hoe het werkt
-
Monitoring van het ransomware-ecosysteem
- Wij volgen de publieke activiteiten van meer dan 70 ransomwaregroepen en dataleksites.
- De back-end dataverzamelingsmachine verwerkt wekelijks circa 20 TB aan gegevens uit diverse darknet- en dumpbronnen.
- U kunt tot 2.000 trefwoorden toevoegen (bijv. bedrijfsnaam, domeinnaam, merken, dochterondernemingen, derde partijen).
- Wanneer een nieuw datalek wordt gepubliceerd, worden alle gerelateerde gegevens verzameld.
-
Analyse van gelekte gegevens
Wanneer dreigingsactoren bestanden publiceren:
- worden directory-overzichten, mappenstructuren en bestandsnamen opgehaald.
- worden inhoud en metadata geanalyseerd.
- worden identificatoren en aangepaste zoektermen gematcht.
-
Trefwoordmatching over meerdere datalekken
Wij monitoren continu externe bronnen op signalen dat de gegevens van uw organisatie door een derde partij zijn gelekt. Dit omvat onder meer:
- uw bedrijfsnaam
- domeinnamen en andere identificatoren
- geselecteerde trefwoorden en projectterminologie
-
Real-time waarschuwingen
Wanneer er een match wordt gevonden, wordt u onmiddellijk en zonder vertraging geïnformeerd.
Ideale use cases
SecureSIGHT Data Breach Monitoring is ontworpen voor organisaties die:
- afhankelijk zijn van externe leveranciers, SaaS-platformen of dienstverleners voor de verwerking van gevoelige informatie
- inzicht nodig hebben in cyberrisico’s binnen de supply chain en blootstelling via derde partijen
- actief zijn in sterk gereguleerde sectoren waar vroege detectie van gegevensblootstelling cruciaal is (zoals financiële dienstverlening, gezondheidszorg, kritieke infrastructuur, overheid, enz.)
- proactief willen detecteren of hun merk, intellectuele eigendom of klantgegevens verschijnen op ransomware-leksites
- de responstijd bij incidenten willen verkorten en reputatie-, juridische en compliance-impact willen beperken
- hun interne beveiliging al hebben versterkt, maar hun bescherming willen uitbreiden naar leveranciers en partner-ecosystemen
Deze oplossing is bijzonder waardevol voor organisaties met complexe ecosystemen, gefedereerde IT-omgevingen of een sterke afhankelijkheid van externe dienstverleners.
*https://www.sentinelone.com/cybersecurity-101/threat-intelligence/dark-web-monitoring
Ontdek de kracht van het SecureSIGHT-platform
Het SecureSIGHT-platform stelt u in staat om meer grip te krijgen op de beveiligingsresultaten van uw organisatie. Het biedt een overzichtelijk en intuïtief dashboard waarin alle essentiële beveiligingsinformatie samenkomt, zoals assets, rapportages, dreigingen en geaccepteerde risico’s.
Ervaar het potentieel van Data Breach Monitoring
Neem de regie over uw cyberrisico’s binnen de toeleveringsketen. Neem contact met ons op en ontdek hoe Data Breach Monitoring u beschermt, of plan een demo.