Úniky dat pravidelně postihují služby třetích stran - profesní sítě, fóra, SaaS vydavatele - bez jakékoli souvislosti s vaším vlastním informačním systémem. Pokud se firemní adresa zaměstnance objeví s heslem, které je stále znovu používáno, dveře jsou otevřené. SYAGA Leak-Express ověří vaše vystavení z uznávaných veřejných zdrojů a pomůže vám s nápravou.
Únik u třetí strany se může stát vaším problémem, aniž by se vašeho informačního systému kdy dotkl
Služba třetí strany používaná vašimi zaměstnanci (profesní síť, SaaS nástroj, fórum) může být kompromitována, aniž by za to mohl váš vlastní informační systém. Přihlašovací údaje, které v ní byly uloženy, se pak dostanou do veřejného oběhu.
Když je heslo vystavené jinde znovu použito na firemním účtu (e-mail, VPN, vzdálený přístup), útočníkovi stačí ho vyzkoušet. Je to jeden z nejlépe zdokumentovaných vektorů kompromitace.
Firemní adresa vystavená ve starém úniku může zůstat neviditelná po léta, dokud neposlouží jako vstupní bod pro útok opětovným použitím přihlašovacích údajů nebo cílený phishing.
Ověření vystavení nikdy nespočívá v testování vašich skutečných hesel na vašich online službách: porovnává vaše adresy s databázemi úniků, které již byly zveřejněny, aniž by se kdykoli pokusilo připojit se za vás.
Ověření prováděné našimi auditory, ne automatický samoobslužný sken
Sdělíte nám domény a firemní adresy k ověření (klíčové účty, vedení, IT oddělení). Žádný jiný údaj není potřeba: nikdy nevyžadujeme skutečné heslo.
Každá adresa je porovnána s databázemi úniků dat, které již byly zveřejněny, prostřednictvím uznávaných referenčních služeb jako Have I Been Pwned, doplněných manuálním OSINT výzkumem na relevantních otevřených zdrojích.
Pro každé identifikované vystavení: která třetí služba je zdrojem úniku, kdy k němu došlo, jaký typ dat je dotčen (pouze e-mail, heslo, jiné údaje), a úroveň kritičnosti pro vaši organizaci.
Konkrétní a prioritizovaná doporučení: rotace dotčených přihlašovacích údajů, aktivace MFA, cílené zvyšování povědomí vystavených zaměstnanců a body k nahlášení vašemu pověřenci pro ochranu osobních údajů, pokud to kontext odůvodňuje.
Nové úniky jsou průběžně zveřejňovány třetími stranami zcela mimo vaši organizaci. Pravidelný přezkum lze zavést na nabídku, v tempu, které vyhovuje vaší organizaci.
Klasifikovanou, sourcovanou a upřímnou zprávu ohledně toho, co ještě zbývá ověřit vaším pověřencem nebo bezpečnostním manažerem
Seznam ověřených adres a pro každou z nich známé veřejné úniky, ve kterých se případně objevuje.
Každý surový výsledek je analyzován, ne pouze přepsán.
Konkrétní opatření, seřazená podle naléhavosti, ne seznam dobrých úmyslů.
Zpráva pomáhá klasifikovat situaci, aniž by kdy rozhodovala za vás.
Každé tvrzení je sourcováno, ne uváděno z paměti.
Předán v editovatelném formátu, znovu použitelném vaším týmem.
Metoda opírající se o texty a uznávané veřejné zdroje, ne o vlastní výklady
Oznámení porušení zabezpečení osobních údajů dozorovému úřadu bez zbytečného odkladu a pokud možno do 72 hodin od zjištění.
Oznámení porušení dotčeným osobám, pokud může představovat vysoké riziko pro jejich práva a svobody.
Opatření počítačové hygieny ANSSI (autorita francouzská; ověřování, správa účtů, zvyšování povědomí) strukturují nápravná doporučení zprávy.
Ověření se opírá o databáze úniků, které již byly zveřejněny, včetně Have I Been Pwned, široce používané referenční služby - nikdy o neoprávněný přístup k vašim účtům.
Rozsah závisí na počtu adres a domén k ověření. Nabídka je vypracována po úvodní konzultaci.
Úvodní kontrola vašeho vystavení
Kompletní kontrola s akčním plánem
Několik ověření v čase
Vystavení nikdy není definitivní
Nové úniky dat jsou průběžně zveřejňovány třetími stranami zcela mimo vaši organizaci. Kontrola provedená dnes nic nezaručuje na zítřek: pravidelný přezkum je nabízen na nabídku, v tempu, které vám vyhovuje.
Sdělte nám rozsah (domény, klíčové adresy), ozveme se vám s individuální nabídkou.
Zdarma: vaše skóre + vaše nedostatky. Podrobná zpráva a osvědčení: 499 € bez DPH, pouze pokud se tak rozhodnete.
contact@syaga.eu Znovu si prohlédnout metodu