DRP

DRP — это класс решений для «разведки» угроз и реализации проактивного подхода к минимизации цифровых рисков. Такие инструменты позволяют своевременно получать детальную информацию о действиях, которые могут угрожать бизнесу со стороны хакеров, мошенников, конкурентов и недоброжелателей.

Исследуя как открытые, так и закрытые источники (Darknet), DRP-сервисы способны выявить массу угроз — от фишинговых сайтов и утечек чувствительной информации до случаев нелегального применения интернет-эквайринга и мошеннических действий от имени компании. Процесс сбора информации автоматизирован.

Какие цифровые риски снижает DRP

• Фишинг, связанный с названием бренда. Киберпреступники создают фальшивые сайты и страницы компании в соцсетях с целью наживы или нанесения ущерба репутации.
• Случайное или преднамеренное раскрытие чувствительных для компании данных. К этой группе могут относиться логины и пароли сотрудников и клиентов, информация из контрактов и прочих документов, а также другие сведения.
• Неактуальные, но всё ещё действительные учётные записи и другие устаревшие цифровые активы, которые могут использоваться для взлома.
• Информационные атаки против компании, связанные с массовым распространением ложных сведений.
• Компрометация и нецелевое использование ценных финансовых цифровых активов, например, систем эквайринга. 

Как работает управление цифровыми рисками

DRP-сервисы действуют в полностью автоматическом режиме. Для поиска и анализа контекста цифровых рисков используется искусственный интеллект. Алгоритмы машинного обучения позволяют находить и устранять угрозы на ранних этапах до нанесения серьёзного ущерба.

Возможности искусственного интеллекта в DRP-сервисах комбинируются с опытом ИБ-экспертов. Они анализируют найденные сигналы компрометации, расставляют приоритеты и обеспечивают оперативную реакцию на ситуации, которые представляют реальную угрозу.

DRP-сервисы часто состоят из модулей, каждый из которых обеспечивает защиту от одного цифрового риска. Так, в Solar Aura таких модулей одиннадцать, а многовекторный мониторинг позволяет эффективно анализировать риски как в общедоступных сегментах интернета, так и в системах с ограниченным доступом.

Компоненты DRP

Создание карты ценных цифровых активов, например, доменов, аккаунтов в соцсетях, общедоступных сервисов, опубликованных данных и элементов бренда. Этот шаг позволяет ответить на вопрос «Что защищать?»

Мониторинг цифровых каналов для выявления индикаторов риска. К ним могут относиться создание цифровых двойников, мошенничество с регистрацией доменов, утечка учётных данных.

Снижение уровня риска, если он будет выявлен. Например, уведомление ИБ-команды, изменение требований аутентификации, скрытие конфиденциальной информации из публичного доступа.

Управление процессом, в ходе которого изменяется область мониторинга, пополняется карта цифровых активов и оперативно вносятся любые другие изменения.

Преимущества использования DRP в компании

• уменьшение слепых зон в общедоступных цифровых активах;
• более раннее получение информации о потенциальных угрозах;
• выявление случаев неправомерного использования бренда;
• улучшенное понимание поведения атакующих;
• повышение уровня защиты за счёт усиления контроля.