Услуги

Разведка данных в интернет и даркнет

Прежде чем проводить кибератаки, злоумышленники тщательно изучают свою цель. Они собирают любую информацию о банке, например, случайно попавший в интернет конфиденциальный документ или учетная запись с утёкшим паролем.

Получить консультацию
image

Для получения всей информации о заказчике в сети Интернет и Даркнет мы предлагаем проведение:

Пассивной разведки:

  • поиск сотрудников, принадлежащих или относящихся к банку, с использованием социальных сетей, форумов и других открытых площадок;
  • поиск поддоменов, относящихся к инфраструктуре банка;
  • поиск подсетей, относящихся к инфраструктуре банка;
  • поиск конфиденциальных файлов в сети Интернет;
  • упоминание имени банка на хакерских форумах и площадках в сети Даркнет;
  • поиск найденных «слитых» паролей для учетных записей сотрудников банка;
  • поиск исходного кода приложений банка в сети Интернет.

Активной разведки:

  • поиск открытых портов и сервисов;
  • поиск e-mail адресов с использованием почтового сервера банка;
  • поиск поддоменов с использованием dns-сервера банка;

В результате банк получает:

  • отчет о всей найденной информации в сети Интернет и Даркнет;
  • анализ информации и построение потенциальных векторов атак на инфраструктуру банка с использованием такой информации;
  • высокоуровневую презентацию высшему руководству банка о найденных чувствительных данных.
У Вас есть вопросы?
Вы находитесь:

Разведка данных в интернете и даркнете: обеспечение безопасности информации

В наше время, когда мир становится все более цифровым, безопасность данных становится одной из важнейших задач для компаний и организаций. В то же время злоумышленники не стоят на месте и развивают различные методы доступа к конфиденциальной информации. Одним из таких методов является разведка данных в интернете и даркнете.

Прежде чем приступать к кибератакам, злоумышленники проводят тщательную разведку своей цели. Им необходимо собрать максимальное количество информации о своей цели, чтобы найти уязвимости и проникнуть в систему. Это может быть случайно обнаруженный в интернете конфиденциальный документ или даже учетная запись с утекшим паролем.

Компания BSS предлагает своим клиентам проведение разведки данных в интернете и даркнете, что является важным шагом в обеспечении безопасности информации. Этот процесс позволяет выявить угрозы и уязвимости, связанные с вашей компанией, и принять соответствующие меры для защиты данных.

Для достижения этой цели, компания BSS предлагает проведение двух видов разведки: пассивной и активной.

Пассивная разведка

Пассивная разведка включает в себя сбор и анализ открытых данных, которые доступны в интернете. Это может быть любая информация, опубликованная на сайтах, в социальных сетях, форумах и других открытых площадках. В ходе пассивной разведки проводятся следующие действия:

  1. Поиск сотрудников, принадлежащих или относящихся к банку, с использованием социальных сетей, форумов и других открытых площадок.
  2. Поиск поддоменов, относящихся к инфраструктуре банка. Это позволяет определить наличие дополнительных поддоменов, которые могут быть использованы злоумышленниками для доступа к системе.
  3. Поиск подсетей, относящихся к инфраструктуре банка. Это позволяет определить структуру сети и возможные уязвимые места.
  4. Поиск конфиденциальных файлов в сети интернет. Злоумышленники могут случайно или умышленно опубликовать конфиденциальную информацию, которая может быть использована для доступа к защищенным данным.
  5. Поиск упоминаний имени банка на хакерских форумах и площадках в даркнете. Это позволяет выявить потенциальные угрозы, связанные с компанией.
  6. Поиск найденных "слитых" паролей для учетных записей сотрудников банка. Это важно, так как использование слабых паролей может значительно повысить уязвимость системы.
  7. Поиск исходного кода приложений банка в сети интернет. Это позволяет злоумышленникам изучить код и найти уязвимости, которые можно использовать для проведения кибератак.

Активная разведка

Активная разведка включает в себя поиск и сканирование открытых портов и сервисов, которые могут использоваться злоумышленниками для доступа к системе. В ходе активной разведки проводятся следующие действия:

  1. Поиск открытых портов и сервисов. Часто компании имеют открытые порты и сервисы, через которые можно получить доступ к системе. Поиск и анализ таких портов и сервисов позволяет выявить потенциальные уязвимости.
  2. Поиск e-mail адресов с использованием почтового сервера банка. Это может помочь выявить адреса, которые могут быть использованы для получения доступа к системе.
  3. Поиск поддоменов с использованием dns-сервера банка. Это помогает выявить дополнительные поддомены, которые могут представлять потенциальную угрозу для безопасности системы.

Результаты разведки

После проведения разведки, компания BSS предоставляет своим клиентам детальный отчет о всей найденной информации в сети интернет и даркнете. Этот отчет включает анализ информации и построение потенциальных векторов атак на инфраструктуру банка с использованием такой информации. Кроме того, компания предлагает высокоуровневую презентацию высшему руководству банка о найденных чувствительных данных и предлагает рекомендации по усилению безопасности информации.

В итоге, проведение разведки данных в интернете и даркнете является важным этапом в обеспечении безопасности информации. Оно позволяет выявить потенциальные угрозы и уязвимости, связанные с вашей компанией, и принять соответствующие меры для защиты данных. Компания BSS предоставляет свои услуги в области разведки данных и готова помочь вам обеспечить безопасность вашей компании.

Оставить заявку

Мы всегда рады ответить на любые Ваши вопросы

* Обязательные поля для заполнения

Отправить резюме

* Обязательные поля для заполнения

Спасибо!

Благодарим за обращение. Ваша заявка принята

Наш специалист свяжется с Вами в течение рабочего дня
У Вас есть вопросы?

Политика конфиденциальности и согласие на обработку персональных данных

Настоящая Политика конфиденциальности описывает основы того, как мы будем обрабатывать персональную информацию, которую мы собираем в отношении вас или которую вы предоставляете нам в связи с использованием сайта BSSYS.COM. Данный сайт принадлежит Обществу с ограниченной ответственностью «Бэнкс Софт Системс» (Далее Компания BSS), адрес места нахождения: 117105, г. Москва, Нагорный проезд, д. 5. Используя сайт BSSYS.COM, вы соглашаетесь с условиями настоящей Политики.


Персональная информация

Компания BSS с уважением относится к конфиденциальности вашей персональной информации и прилагает всяческие усилия для её защиты. Для нас имеет первостепенное значение поддержание конфиденциальности любых личных данных, которые вы нам предоставляете.


Под персональной информацией в настоящей Политике понимается:

Информация, которую вы самостоятельно предоставляете при регистрации, подписке, оформлении заявки или авторизации, а также в процессе дальнейшего использования сайта BSSYS.COM, включая персональные данные.

Обязательная для предоставления услуг информация явно обозначена. К такой информации отнесены: имя, адрес электронной почты, контактный телефон.

Иная информация предоставляется пользователем на его усмотрение или может быть обязательна для предоставления, если это связано со спецификой отдельного сервиса Компании BSS, о чём явно указывается.

Данные, которые передаются в автоматическом режиме в зависимости от настроек используемого вами программного обеспечения, включая IP-адрес, cookie, данные об используемом оборудовании, параметрах и настройках браузера, операционной системе, URL-адресе, с которого был осуществлён переход, просмотры страниц, время доступа и ваше местонахождение. Эта информация привязана к устройству, которым вы пользуетесь для доступа к услугам BSSYS.COM.

Компания BSS не осуществляет проверку достоверности предоставляемой вами персональной информации, полагая, что вы действуете добросовестно, осмотрительно и прилагаете все необходимые усилия к поддержанию такой информации в актуальном состоянии. Вы можете в любой момент изменить (обновить, дополнить) предоставленную вами персональную информацию или её часть.


Цели обработки

Мы будем использовать хранящуюся у нас информацию относительно вас для следующих целей:

— Предоставление персонализированного сервиса;
— Получение вами доступа к услугам, которыми вы выразите желание воспользоваться;
— Связь с вами, в том числе для направления вам уведомлений, запросов и информации, касающихся использования сайта, обработки ваших запросов и заявок, для отправки вам по электронной почте маркетинговых сообщений Компании BSS, относящихся к нашим услугам или услугам наших партнёров;
— Улучшение качества сайта, клиентского сервиса и повышение удобства его использования.


Принципы работы с персональной информацией

Мы ни в коем случае не будем передавать вашу персональную информацию третьим лицам. В некоторых случаях Компания BSS может предоставить её третьим лицам в соответствии с настоящей Политикой либо компетентным органам по их запросу.

Мы можем передавать вашу персональную информацию некоторым третьим лицам для её обработки от нашего имени или когда это необходимо для оказания вам услуг с учётом описанных выше целей. Мы требуем от таких третьих лиц строгого соблюдения конфиденциальности передаваемой информации и запрещаем использование вашей персональной информации в собственных коммерческих целях этих компаний. Использование вами сайта BSSYS.COM означает ваше согласие с данными условиями.

Мы будем хранить вашу персональную информацию в нашей системе всё время, пока вы пользуетесь сайтом, и удалим её, как только предоставление услуги закончится либо когда вы выразите желание отказаться от услуг. По соображениям безопасности и в целях соблюдения законодательства Компания BSS хранит в течение определённого времени данные о ваших сообщениях и запросах (в том числе содержимое сообщений, время и даты написания сообщений), оставленных на сайте, а также лог-файлы о действиях, совершённых вами в рамках использования сайта.


Обеспечение безопасности персональной информации

Мы делаем всё возможное для того, чтобы обезопасить сайт BSSYS.COM и вашу персональную информацию от несанкционированных попыток доступа, изменения, раскрытия или уничтожения.

Для этого мы:

— Храним вашу персональную информацию на защищённых серверах и предотвращаем неавторизированный доступ к системам, в которых хранится персональная информация;
— Постоянно совершенствуем способы сбора, хранения и обработки данных, включая физические меры безопасности для противодействия несанкционированному доступу к нашим системам;
— Ограничиваем нашим сотрудникам, подрядчикам и агентам доступ к персональным данным, когда такой доступ не требуется для целей, указанных в настоящей Политике, а также накладываем на них строгие договорные обязательства, за нарушение которых предусмотрены серьёзная ответственность и штрафные санкции.


Использование cookie

Во время просмотра любой страницы сайта BSSYS.COM на ваш компьютер загружается сама страница, а также небольшой текстовый файл под названием cookie. Информация, которую мы получаем посредством cookie-файлов, помогает нам предоставлять услуги в наиболее удобном для вас виде. Файл cookie представляет собой небольшое количество данных, среди которых часто содержится уникальный анонимный идентификатор, посылаемый вашему браузеру компьютером сайта и сохраняемый на жёстком диске вашего компьютера. Использование сайта с помощью веб-браузера, который принимает данные из cookies, означает ваше согласие с тем, что Компания BSS может собирать и обрабатывать данные из cookies в целях, предусмотренных настоящей Политикой, а также на передачу данных из cookies третьим лицам в случаях, перечисленных в настоящей Политике. Отключение или блокировка вами опции веб-браузера по приёму данных из cookies означает запрет на сбор и обработку Компанией BSS данных из cookies в соответствии с условиями настоящей Политики конфиденциальности.


Персональные данные

Компания BSS обрабатывает ваши персональные данные с соблюдением действующего законодательства, в том числе Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».


Вы имеете право на получение в любое время информации, касающейся обработки ваших персональных данных в Компании BSS, для чего вправе направить письменный запрос на адрес: 117105, г. Москва, Нагорный проезд, д. 5, Обществу с ограниченной ответственностью «Бэнкс Софт Системс», с пометкой «запрос информации о порядке обработки персональных данных». Для исполнения данного положения Компания BSS может потребовать от вас подтверждения личности в любой непротиворечащей закону форме.


Прекращение обработки персональных данных

Вы вправе в любой момент отозвать своё согласие на обработку Компанией BSS ваших персональных данных путём направления письменного уведомления на адрес: 117105, г. Москва, Нагорный проезд, д. 5, Обществу с ограниченной ответственностью «Бэнкс Софт Системс», с пометкой «отзыв согласия на обработку персональных данных». Отзыв вами согласия на обработку персональных данных влечёт за собой уничтожение записей, содержащих ваши персональные данные, в системах обработки персональных данных Компании BSS, что может сделать невозможным пользование сервисами и услугами Компании BSS. Для исполнения данного положения Компания BSS может потребовать от вас подтверждения личности в любой непротиворечащей закону форме.


Отписка от рассылки

В любое время вы можете отказаться от получения рекламных и маркетинговых сообщений Компании BSS по электронной почте, нажав ссылку отказа от подписки в нижней части таких сообщений.