Monitoring úniků dat a uniklých přihlašovacích údajů

Sledujeme dvě věci: vaše firemní e-mailové adresy a vaše domény. U adres hlídáme, jestli se konkrétní e-mail i s heslem neobjevil v nějakém úniku, u domén, jestli někde neleží účty na vaše jméno. Porovnáváme je proti databázím už uniklých přihlašovacích údajů, které vznikají z proběhlých úniků služeb třetích stran.

Ten problém není v tom, že by uniklo přímo od vás. Zaměstnanec použije firemní e-mail k registraci na cizí službu, ta služba se nechá prolomit, a heslo, které je stejné jako do firmy, je najednou venku. Takový únik se u vás nijak neprojeví, dokud ho někdo nezneužije. Přesně tuhle mezeru monitoring zavírá.

Kromě otevřených breach databází sledujeme i dark webové zdroje a leak fóra, kde se uniklá data přeprodávají. Dark web monitoring znamená, že hlídáme uzavřenější místa, kam se běžný vyhledávač nedostane, ne že tam něco aktivně děláme. I tady jen čteme, co už uniklo.

Rozdíl je jednoduchý: bonusová kontrola je fotka jednoho dne, placený monitoring je film. Ke každé naší zakázce uděláme jednorázovou kontrolu úniků zdarma. Ta vám řekne, co je venku ke dni, kdy ji spustíme. Je to užitečný snímek, ale platí jen pro ten okamžik.

Únik se ale objeví, kdykoli se prolomí nějaká služba, na které měl někdo z firmy účet. Může to být týden po testu, za tři měsíce, za rok. Jednorázová kontrola z minulého kvartálu o něm neví. Zachytí ho až průběžný monitoring, který kontroluje pořád a upozorní vás ve chvíli, kdy se údaj objeví, ne až u dalšího testu.

Proto placená služba není dražší verze bonusu, je to jiná věc. Bonus odpoví na otázku, co uniklo doteď. Předplatné odpovídá na otázku, co unikne příště, a to je ta, na které záleží: útočník použije čerstvě uniklé heslo hned, ne až si na něj vzpomenete.

Jakmile se váš údaj objeví v novém úniku, dostanete alert. Ne měsíční report, do kterého se nikdo nedívá, ale upozornění ve chvíli, kdy nález vznikne, protože u uniklého hesla rozhoduje, jak rychle ho stihnete zneplatnit dřív než útočník.

K alertu dodáme, co s tím. Konkrétně které účty resetovat, kde vynutit vícefaktorové ověření a jestli je potřeba odvolat aktivní relace, aby přihlášený útočník vypadl. Když je nález větší nebo nejasný, projdeme reakci společně: k tomu slouží co dělat, když vaše data uniknou na hovoru.

Data bereme ze tří druhů zdrojů: z veřejných breach korpusů, které agregují velké proběhlé úniky, z leak databází kolujících po internetu a z dark webových fór, kde se přístupy přeprodávají. Společné mají jedno: všechno už uniklo, my to jen sbíráme na jedno místo a porovnáváme s vaším seznamem.

Je to stejný princip jako u veřejných služeb pro kontrolu uniklých hesel, jen zaměřený na celou vaši firmu, ne na jednu adresu. Nic neprolamujeme, nikam se nenabouráváme a žádná data sami nezískáváme z živých systémů. Pracujeme výhradně s tím, co už je venku.

Právní posouzení téhle práce patří vašemu pověřenci nebo právníkovi, my ho neděláme. Faktický stav je ale jednoduchý: údaje, se kterými pracujeme, už veřejně nebo na dark webu unikly, a monitoring slouží k tomu, abyste na to reagovali dřív než někdo jiný.

Jednorázovou kontrolu úniků přidáváme zdarma ke každé zakázce: k pentestu, phishingové simulaci i konzultaci. Při předání výsledků vám k nim řekneme i to, jestli nějaké vaše přihlašovací údaje leží venku ke dni kontroly.

Je to smysluplný začátek, protože uniklé heslo otevírá cestu dovnitř nenápadně: přihlášení platným účtem nevyvolá žádný poplach. Jak se uniklá hesla zneužijí na lidi dál, prověřuje phishingová simulace. Kdo chce vědět o úniku i potom, ne jen ke dni zakázky, přejde na průběžné předplatné.

Monitoring je průběžná služba, takže se platí předplatným, měsíčně nebo ročně, ne jako jednorázová zakázka v člověkodnech. Cena se řídí rozsahem, tedy počtem domén a e-mailových adres, které hlídáme. Čím víc adres a domén, tím větší rozsah.

Jednorázová kontrola ke každé zakázce zůstává zdarma, předplatné je za to, že sledování běží dál. Proč se monitoring počítá jinak než ostatní služby, vysvětluje ceník. Přesnou cenu dostanete podle svého seznamu domén a adres, ne jako paušál pro každého.