Как закрыть вредоносный веб-сайт | Блог Касперского

[KL FC Bot]

Киберпреступники используют множество схем, предполагающих создание вредоносных или фишинговых доменов. Они могут использовать эти домены для атак на ваших клиентов, партнеров или даже сотрудников. Именно поэтому время от времени у компаний возникает необходимость заблокировать опасный домен, причем некоторые крупные организации сталкиваются с такими угрозами достаточно регулярно.

Обычно «прикрыть» вредоносный домен вполне реально, но это требует от сотрудников ИБ определенного опыта и огромного количества времени. Но чаще всего как раз лишнего времени на это и нет. При выявлении такой угрозы промедление может привести к потере дохода, репутационному ущербу, потере доверия клиентов, а возможно, и к утечке данных. Именно поэтому мы обновили нашу платформу Threat Intelligence новым сервисом — Kaspersky Takedown.

Важность Threat Intelligence в деле защиты корпоративной инфраструктуры

Threat intelligence — это набор сервисов, которые помогают компаниям ориентироваться в постоянно меняющемся ландшафте киберугроз и принимать правильные решения для повышения уровня своей кибербезопасности. Эти сервисы включают в себя профессиональные инструменты для расследования инцидентов, потоки аналитических данных о новых целевых кибератаках и многое другое. С помощью Threat Intelligence эксперт по кибербезопасности может понять, чем занимаются потенциальные противники, насколько хорошо они вооружены, какие стратегии и тактики они используют в настоящее время и так далее.

Одним из самых полезных инструментов в нашем портфеле Threat Intelligence является сервис Digital Footprint Intelligence (DFI). Он служит для составления подробного динамического «цифрового портрета» организации (в него входят ресурсы сетевого периметра — IP-адреса, домены компании, используемые облачные и хостинг-провайдеры, связанные бренды, дочерние компании и филиалы), а затем позволяет мониторить этот «портрет» по открытым источникам, в даркнете и дипвебе, а также в нашей внутренней базе знаний, которая содержит информацию о сотнях осуществляемых целевых атак и различных вредоносных инструментов.

Таким образом, DFI выявляет уязвимости, потенциальные угрозы и утечки данных, а также признаки прошлых, текущих и даже только планируемых кибератак. И делает он это весьма эффективно (вот только один пример наших DFI-расследований на Ближнем Востоке).

 

View the full article

[Nikolay Lazarenko]

Интересное, сложное и умное решение