ottenendo visibilità sulle tue credenziali esposte nella parte oscura del web.
I nostri clienti utilizzano un numero sempre maggiore di servizi ai quali accedono spesso con le stesse credenziali. A un cyber criminale basta scoprire una sola di queste password e metterla in vendita sul Dark Web per consentire a qualunque malintenzionato di accedere ai tuoi account.
Con Dark Web ID possiamo individuare e monitorare proattivamente le tue credenziali compromesse ricercandole nel dark web. Dark Web ID ci consente di realizzare dei report in cui potremo mostrarti quali username e password sono a disposizione dei cyber criminali, aumentando la conoscenza delle tue vulnerabilità e quindi la tua sicurezza.
Aumentare la tua sicurezza perché, monitorando costantemente il tuo dominio, riceverai degli alert quando le tue credenziali compaiono sul Dark In questo modo potremo limitare i danni suggerendoti tempestivamente, ad esempio, di aggiornare le password o di usare un sistema di autenticazione a due fattori.
Ti distinguerai dai tuoi competitor, perché Dark Web ID ti permetterà di ottenere un nuovo servizio che quasi nessuno dei tuoi concorrenti attualmente Aumenterai la tua autorevolezza, dimostrando a clienti, fornitori e prospect grande professionalità nella sicurezza adottata, attraverso dettagliati report sui tuoi dati presenti nel Dark Web, monitorati e controllati.
Potrai adottare azioni di sicurezza, sfruttando le scansioni di Dark Web ID potrai dimostrare ai tuoi collaboratori quanto ancora ci sia da lavorare sul fronte sicurezza interno alla tua organizzazione e indicare loro soluzioni indispensabili per la sicurezza Ottenere un monitoraggio delle tue credenziali, grazie alla console multi-tenant a disposizione di EFFESISTEMI, pensata per i Managed Service Migliorerai la preparazione dei tuoi collaboratori, grazie ai video di training sulla sicurezza e a BullPhish ID, lo strumento che ci consentirà di realizzare campagne di phishing simulato.
MONITORAGGIO INTELLIGENTE E PROATTIVO Dark Web ID fa leva su una combinazione di intelligenza umana e artificiale che setaccia botnet, chat room criminali, blog, siti Web, bulletin board, reti Peer-to-Peer, forum, reti private e altri siti appartenenti al mercato nero lavorando 24 ore per 7 giorni su 7, 365 giorni all'anno per identificare credenziali e altre informazioni personali disponibili nel Dark Web.
Per iniziare a monitorare le tue credenziali ci basterà inserire il tuo dominio di posta all'interno della console multi-tenant di Dark Web ID. Lo strumento recupererà lo storico delle compromissioni riguardanti quel dominio e invierà degli alert qualora dovessero comparire nuove credenziali sul Dark Web.
Oltre a monitorare proattivamente il tuo dominio di posta, Dark Web ID ci consentirà di eseguire delle ricerche puntuali grazie alla Data Live Search.
Questa funzionalità individua tutte le compromissioni passate e presenti relative al dominio monitorato e le inserisce all’interno di un report completo di email, password e tipologia di dati esposti.
Avere a disposizione un report indipendente in cui risulterà l’evidenza che alcune informazioni della tua azienda o studio sono in vendita nel dark web, ci darà l’opportunità di adottare tempestive azioni volte al ripristino della sicurezza della tua organizzazione.
Il Dark Web è un vero e proprio universo nascosto all'interno del “Deep Web”, un sottoinsieme di Internet non raggiunto dai normali motori di ricerca.
I motori come Google, Bing e Yahoo infatti indicizzano solamente lo 0,4% di Internet, l'equivalente della parte della Rete che appare in superficie. Il restante 99,96% del Web è composto da database, reti private, accademiche e governative, nonché dal Dark Web. Si calcola che il Dark Web sia 550 volte più grande rispetto al Web visibile e che le sue dimensioni siano in continua espansione.
Dal momento che è possibile muoversi al suo interno in modo del tutto anonimo, il Dark Web è il contenitore di un'enormità di dati rubati e teatro di attività illecite.
Dark Web ID è studiato per aiutare i clienti del settore pubblico e di quello privato a intercettare e mitigare le cyberminacce che sfruttano la sottrazione di password e indirizzi email.
Dark Web ID fa leva su una combinazione di intelligenza umana e artificiale che setaccia botnet, chat room criminali, blog, siti Web, bulletin board, reti Peer-to-Peer, forum, reti private e altri siti appartenenti al mercato nero lavorando 24 ore per 7 giorni su 7, 365 giorni all'anno allo scopo di identificare credenziali e altre informazioni personali sottratte.
Gli esperti di Dark Web ID tengono sotto controllo il Dark Web e il sottobosco degli hacker criminali per rilevare l'esposizione ai malintenzionati delle credenziali dei clienti.
Raggiungono questo obiettivo dedicandosi alla ricerca dei domini email di primo livello dei clienti.
Una volta identificata una credenziale, la mettono da parte.
Anche se raccolgono dati dai tipici siti usati dagli hacker come Pastebin, gran parte delle loro informazioni derivano da siti che permettono l'accesso solamente a chi è iscritto o chi possiede una certa credibilità nella comunità hacker.
A tal fine monitorano oltre 500 canali IRC (Internet Relay Chat), 600.000 siti Web privati, 600 feed Twitter, ed eseguono quotidianamente 10.000 query specifiche.
Il ritrovamento di credenziali esposte significa che si è stati presi di mira dagli hacker? Per quanto non si possa affermare con sicurezza che i dati ritrovati siano già stati adoperati per colpire il cliente, il fatto di essere riusciti a identificarne le credenziali dovrebbe essere fonte di seria preoccupazione. Le aziende dovrebbero rivolgersi al proprio servizio IT e/o team della sicurezza interno o esterno per determinare la possibile esistenza di un cyberincidente o di una violazione dei dati.
La provenienza delle informazioni trovate nel Dark Web può essere di varia natura. In particolare la provenienza può essere classificata sotto queste categorie:
Anche se le persone possono essere uscite dall'azienda, le relative credenziali potrebbero essere ancora attive e valide su sistemi di terze parti utilizzati nel corso della loro permanenza nell'organizzazione.
In molti casi, i database e i sistemi di terze parti che sono stati compromessi esistono da oltre 10 anni e contengono milioni di account “zombie” che possono essere sfruttati per colpire un'azienda.
La scoperta di credenziali associate a ex-dipendenti dovrebbe costituire una buona occasione per verificare l'avvenuta rimozione di qualsiasi account interno o di terze parti che potrebbe essere adoperato per un attacco.
Questo è un elenco dei possibili metodi utilizzati per sottrarre i dati alle aziende:
Password Criteria permette a te o ai tuoi clienti di identificare criteri associati alle password di rete allo scopo di assegnare un livello di allarme superiore in caso di diffusione di credenziali che rispettano le caratteristiche indicate.
I criteri selezionabili sono lunghezza minima, numero di lettere, numeri, caratteri speciali e di punteggiatura, e lettere maiuscole.
Questo indica che della password è stata pubblicato solamente il relativo “hash” (e quindi la password è ancora cifrata). Sul Web sono reperibili centinaia di dizionari crittografici, e non è insolito che queste password vengano “craccate” o decifrate per diventare disponibili su svariati siti.
Account di posta elettronica fasulli vengono regolarmente creati dai dipendenti come caselle “usa e getta” quando desiderano accedere a un certo sistema o a un'informazione. Tuttavia, gli account fasulli sono spesso creati anche per facilitare azioni di social engineering e/o attacchi di phishing.
L'identificazione di account di posta fasulli indica che nel passato l'azienda è stata oggetto di attenzioni indesiderate da parte di singoli o gruppi.
Se nel report appaiono password semplici e i criteri di complessità in uso nella rete sono più restrittivi, il cliente può essere portato a pensare di essere al sicuro.
Questo in realtà non è vero perché esistono diversi modi (anche automatici, come i framework di Metasploit) per complicare la password non sicura in un attacco brute force.
Gli utenti sono infatti spesso portati a utilizzare la stessa tipologia di password (o addirittura riciclarle) per le proprie credenziali personali e di lavoro, variando o aggiungendo solo alcuni caratteri per rispettare i criteri di complessità. Se la policy interna richiede una lettera maiuscola e un carattere speciale o di punteggiatura, è facile che l'utente scelga una password che già usa, aggiungendoci una maiuscola e un punto esclamativo. Ad esempio, per una password esposta "cowboys", le variazioni più probabili saranno "Cowboys!", "Cowboys1", "Cowboys!1" e così via.
Inoltre, se la password esposta è la data di nascita, è facile per un attaccante partire da quella aggiungendo altri caratteri prima o dopo per trovarne una più complicata che usi la data come punto di partenza, riducendo il tempo necessario a indovinare la password completa.
Gli hacker hanno ben presenti questi comportamenti, quindi utilizzano script ad hoc per coprire più varianti possibili e ottenere l'accesso ai sistemi.
Nella maggior parte dei casi è l'indicazione che qualcuno sta provando ad abbinare una medesima password a una serie di utenti differenti per verificare la possibilità di accedere a un sistema.
L'utente Standard non può visualizzare le password.
Oltre a tutti gli indirizzi che ricadono all'interno del dominio dell'azienda, è possibile monitorare anche un massimo di 5 indirizzi email personali per azienda.
A questo proposito, si consiglia la lettura del documento Special Publication 800-63B Digital Identity pubblicato dal National Institute of Standards and Technology (NIST) e consultabile all'indirizzo: https://pages.nist.gov/800-63-3/sp800-63b.html Per una best practice operativa di sicurezza elevata, è possibile consultare i criteri password applicati dalla NASA: https://www.grc.nasa.gov/its-training/best-practices/password-rules/ Le best practice per le regole riguardanti le password sono comunque in continua evoluzione, quindi si consiglia di rivedere i criteri periodicamente.
I dati residenti all'interno di un ambiente Cloud sono a rischio tanto quanto quelli che sono mantenuti localmente sui server di proprietà.
Nella scelta dei provider di Cloud e data center, assicuratevi di verificare per bene le relative certificazioni e conformità agli standard e ai protocolli di sicurezza internazionali in vigore nel vostro settore di attività.
Una volta che i dati vengono messi in vendita nel Dark Web, le informazioni sono rapidamente copiate e distribuite (rivendute o scambiate) a un grande numero di cybercriminali entro un intervallo di tempo molto breve. È generalmente impraticabile pensare di rimuovere dati che siano stati disseminati all'interno del Dark Web.
Per entrare nel deep Web o Dark Web non servono permessi speciali.
Tuttavia, l'accesso a questi ambienti richiede l'utilizzo di un browser “TOR” e dovrebbe essere effettuato esclusivamente attraverso un tunnel VPN cifrato.
In generale sconsigliamo di provare ad accedere al Dark Web.
