Úniky údajov pravidelne postihujú služby tretích strán - profesijné siete, fóra, SaaS dodávateľov - bez akéhokoľvek spojenia s vaším vlastným informačným systémom. Ak sa pracovná adresa zamestnanca objaví v takomto úniku s ešte stále používaným heslom, vstupné dvere sú otvorené. SYAGA Leak-Express overí vaše vystavenie na základe uznávaných verejných zdrojov a pomôže vám s nápravou.
Únik u tretej strany sa môže stať vaším problémom, aj keď sa vášho informačného systému nikdy nedotkol
Služba tretej strany používaná vašimi zamestnancami (profesijná sieť, SaaS nástroj, fórum) môže byť napadnutá bez toho, aby bol dotknutý váš vlastný informačný systém. Prihlasovacie údaje tam uložené sa potom ocitnú vo verejnom obehu.
Keď je heslo vystavené inde znovu použité na pracovnom účte (e-mail, VPN, vzdialený prístup), útočník ho už len musí vyskúšať. Je to jeden z najlepšie zdokumentovaných vektorov kompromitácie.
Pracovná adresa vystavená v starom úniku môže zostať neviditeľná roky, kým neposlúži ako vstupný bod pre útok opätovným použitím prihlasovacích údajov alebo cielený phishing.
Overenie vystavenia nikdy nespočíva v testovaní vašich skutočných hesiel na vašich online službách: porovnáva vaše adresy s databázami únikov, ktoré už boli zverejnené, bez toho, aby sa kedy pokúsilo prihlásiť namiesto vás.
Overenie vykonávané našimi audítormi, nie automatický samoobslužný sken
Poskytnete nám domény a pracovné adresy na overenie (kľúčové účty, vedenie, IT riaditeľ). Žiadne ďalšie údaje nie sú potrebné: nikdy sa nevyžaduje skutočné heslo.
Každá adresa sa porovná s databázami únikov údajov, ktoré už boli zverejnené, prostredníctvom uznávaných referenčných služieb ako Have I Been Pwned, doplnené o manuálne OSINT vyhľadávanie v relevantných otvorených zdrojoch.
Pre každé identifikované vystavenie: ktorá tretia strana je zdrojom úniku, kedy k nemu došlo, aký typ údajov je dotknutý (iba e-mail, heslo, iné údaje), a úroveň kritickosti pre vašu organizáciu.
Konkrétne a prioritizované odporúčania: rotácia dotknutých prihlasovacích údajov, aktivácia MFA, cielené zvyšovanie povedomia vystavených zamestnancov a body na nahlásenie vašej DPO, ak to kontext odôvodňuje.
Nové úniky sú priebežne zverejňované tretími stranami mimo vašej organizácie. Pravidelné opätovné preskúmanie možno zaviesť na cenovú ponuku, v tempe, ktoré vyhovuje vašej organizácii.
Kvalifikovanú, doloženú a úprimnú správu o tom, čo ešte musí potvrdiť vaša DPO alebo váš CISO
Zoznam overených adries a pre každú z nich známe verejné úniky, v ktorých sa prípadne objavuje.
Každý surový výsledok je analyzovaný, nie iba prepísaný.
Konkrétne opatrenia zoradené podľa naliehavosti, nie zoznam dobrých úmyslov.
Správa pomáha kvalifikovať situáciu, bez toho, aby o nej rozhodovala namiesto vás.
Každé tvrdenie je doložené zdrojom, nie uvedené z pamäti.
Odovzdaný v upraviteľnom formáte, znovu použiteľnom vaším tímom.
Metóda opierajúca sa o texty a uznávané verejné zdroje, nie o vlastné interpretácie
Oznámenie porušenia ochrany osobných údajov dozornému úradu bez zbytočného odkladu a, ak je to možné, do 72 hodín od zistenia.
Oznámenie porušenia dotknutým osobám, ak môže predstavovať vysoké riziko pre ich práva a slobody.
Opatrenia IT hygieny ANSSI (overovanie, správa účtov, zvyšovanie povedomia) štruktúrujú odporúčania nápravy v správe.
Overenie sa opiera o databázy únikov už zverejnených, vrátane Have I Been Pwned, široko používanej referenčnej služby - nikdy o neoprávnený prístup k vašim účtom.
Rozsah závisí od počtu adries a domén na overenie. Cenová ponuka po úvodnom rozhovore.
Úvodná kontrola vášho vystavenia
Kompletná kontrola s akčným plánom
Viacero overení v čase
Vystavenie nie je nikdy definitívne
Nové úniky údajov sú priebežne zverejňované tretími stranami úplne mimo vašej organizácie. Dnešná kontrola nič nezaručuje pre zajtrajšok: pravidelné opätovné preskúmanie je ponúkané na cenovú ponuku, v tempe, ktoré vám vyhovuje.
Uveďte nám rozsah (domény, kľúčové adresy), ozveme sa vám s individuálnou cenovou ponukou.
Bezplatne: vaše skóre a odchýlky. Podrobná správa a atestácia: 499 EUR bez DPH, iba ak sa tak rozhodnete.
contact@syaga.eu Znova si pozrieť metódu