Graças à monitorização da Dark Web, acompanho continuamente as fontes onde circulam dados comprometidos.
A minha função: alertá-lo assim que surgir qualquer informação relacionada com a sua organização, para o ajudar a reagir rapidamente e a limitar o impacto potencial.
O que é a vigilância da Dark Web?
A monitorização da Dark Web consiste em identificar dados comprometidos associados à sua organização em espaços onde circulam credenciais roubadas, ficheiros confidenciais ou informações pessoais.
O objetivo: detetar o mais cedo possível fugas de informação relacionadas com os seus colaboradores, os seus serviços ou os seus parceiros, a fim de evitar um comprometimento mais alargado.
É particularmente útil para:
- as organizações que tratam dados sensíveis,
- as equipas que têm muitas contas externas,
- os diretores de sistemas de informação (DSI)/responsáveis pela segurança das informações (RSSI) que pretendam prevenir acessos fraudulentos,
- ambientes com elevada exposição a ataques de engenharia social.
Para que serve a vigilância da Dark Web?
- Detectar rapidamente credenciais comprometidas.
- Identificar a presença de dados pertencentes à empresa (e-mails, palavras-passe, ficheiros).
- Identificar fugas de memória provenientes de aplicações de terceiros.
- Tomar medidas preventivas antes que o incidente se agrave.
- Reforçar a vigilância e adaptar as ações de sensibilização.
Como funciono?
-
1. Estou a monitorizar os locais por onde circulam dados comprometidos.
Estou constantemente a monitorizar os locais onde os cibercriminosos publicam ou revendem informações roubadas, a fim de identificar quaisquer dados relacionados com a sua organização.
-
2. Deteto as informações relacionadas com a sua organização.
Identificativos profissionais, palavras-passe, endereços de e-mail, nomes de domínio…
Verifico se algum dos seus colaboradores foi afetado por uma fuga de dados. -
3. Aviso-vos imediatamente.
Assim que surgir alguma informação, envio-lhe um aviso claro para que possa agir rapidamente.
-
4. Ajudo-vos a informar os colaboradores em causa.
Indico-lhe quais as equipas ou pessoas que podem ser afetadas, para que possa comunicar rapidamente e tomar as medidas necessárias.
-
5. Ajudo-o a adaptar a sua campanha de sensibilização.
As falhas detetadas orientam as suas ações futuras: reforço da formação online, campanhas direcionadas, mensagens de prevenção.
