SOC, Olay Müdahale ve Tehdit İstihbaratı
Siber Tehdit İstihbaratı ve Dijital Risk Koruma
Bir saldırının ilk işaretleri kurumun ağına ulaşmadan önce dışarıda görülebilir. Satışa çıkarılmış çalışan parolaları veya markanızı taklit eden bir alan adı buna örnektir. Tehdit analistlerimiz bu işaretleri izler, doğrular ve önceliklendirir. Her bulgu, parola sıfırlama veya yeni bir tespit kuralı gibi somut bir adıma dönüşür.
Siber Tehdit İstihbaratı ve Dijital Risk Koruma
Bilgi çalan zararlı yazılımlar, çalışan bilgisayarlarından kurumsal parolaları ve oturum bilgilerini toplayabilir. Bu bilgiler satışa sunulabilir. Çalınan bir oturumla çok faktörlü kimlik doğrulama atlanabilir. ISO/IEC 27001:2022, tehdit istihbaratını ayrı bir kontrol olarak tanımlar (Ek A 5.7).
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Müşterilerinize markanız adına sahte ödeme bağlantıları gönderildiği bildirildiğinde.
- Kurumsal parolalarınızın bir sızıntı listesinde yer aldığı haberi geldiğinde.
- Bir yöneticiniz adına açılmış sahte sosyal medya hesapları tespit edildiğinde.
- Büyük bir kampanya öncesi markanızı taklit edecek alan adlarını izlemek istediğinizde.
Sorular
Bu çalışma neyi yanıtlar?
- Sektörümüzü hedef alan gruplar hangi yöntemleri kullanıyor, biz bunları görebiliyor muyuz?
- Çalışanlarımıza ait parola veya oturum bilgileri dışarıda dolaşıyor mu?
- Markamızı taklit eden alan adları ve siteler müşterilerimizi hedefliyor mu?
- Gelen bir uyarı bizim için gerçek bir tehdit mi, önce hangisini ele almalıyız?
Siber Tehdit İstihbaratı ve Dijital Risk Koruma
Neler yapıyoruz
-
Sektörel Tehdit Analizi
Sektörünüzü hedef alan grupların içeri nasıl girdiğini ve yayıldığını analiz ederiz. Bunu ortamınıza uygun saldırı senaryolarına dönüştürürüz.
-
Kuruma Özel Tehdit Takibi
Alan adlarınız, markanız ve yöneticileriniz için belirlenen işaretleri düzenli olarak izler ve doğrularız.
-
Teknik Tehdit İstihbaratı ve Tespit Kuralları
Saldırgan davranışlarını SIEM ve EDR için tespit kurallarına dönüştürürüz. Mevcut kurallarınızın bu davranışları algılayıp algılamadığını kontrol ederiz.
-
Veri Sızıntısı Takibi
Kurumunuza ait parola ve belgelerin sızdığına dair işaretleri uygun kaynaklarda izleriz. Doğrulanan her işaret için parola sıfırlama ve inceleme öneririz.
-
Marka Koruma ve Sahte Alan Adı Takibi
Markanıza benzeyen yeni alan adlarını ve sahte hesapları tespit ederiz. Her birini risk düzeyine göre sınıflandırırız.
-
Sahte Site ve Hesap Kaldırma (Takedown)
Sahte siteler ve hesaplar için ilgili sağlayıcıya kanıtlı bildirim yapar, süreci takip ederiz. Sonuç sağlayıcının kararına bağlıdır.
Kapsam
İzleme kapsamını alan adlarınız, markalarınız ve belirlediğiniz kişiler oluşturur.
Çalışma yöntemi
Her işareti kaynağı, tarihi ve güven düzeyiyle kaydederiz. Doğrulanan işareti, atılacak adım ve sorumlusuyla birlikte iletiriz. Bu adım örneğin bir alan adının engellenmesi olabilir.
Çıktılar
Teslim edilenler
Kaynağı, tarihi ve güven düzeyi belirtilmiş bulgular ve her biri için önerilen adım. Dönemsel sektör tehdit değerlendirmesi ve tespit ekibinize aktarılan kurallar.
NotTek bir işaret doğrulanmış bir ihlal olarak sunulmaz. Sızıntı işaretleri, bir ihlal incelemesi başlatıp başlatmayacağınıza karar vermeniz için girdi sağlar.
İlgili hizmetler
Görüşme Planla
Hedefinizi ve kritik sistemlerinizi paylaşın. Doğru kapsamı ilk görüşmede netleştirelim.
Görüşme Planlayın