אחרי אירוע סייבר או חשד לדליפה
לבדוק אם מידע מהארגון אכן הופיע בזירות הדלפה, מה היקפו, מתי פורסם ואם מדובר בנתונים חדשים או במיחזור של אירוע ישן.
אירוע · היקף · אימותבדיקה ממוקדת של זירות דארק ווב, מקורות הדלפה וערוצי הפצה, כדי לאתר חשיפות מידע, אזכורים רגישים ואינדיקציות מוקדמות לסיכון. התוצר אינו רשימת קישורים או צילומי מסך, אלא דוח שמסביר מה אותר, מה ניתן לאמת, מה המשמעות ומהם הצעדים המומלצים.
מידע גנוב אינו נרכש, לא נעשית עסקה עם גורם עוין ולא מתבצעת פנייה יזומה למוכרי מידע. איסוף שכולל תשלום או מגע עם עבריין עלול להפוך את הלקוח לצד בעבירה, ולכן הוא אינו חלק מהשירות בשום תנאי. לפירוט מלא של הגבולות
הדארק ווב (Dark Web) הוא חלק מהאינטרנט שנגיש רק דרך רשתות אנונימיות ייעודיות, ואינו מאונדקס במנועי חיפוש. הוא אינו זהה ל-Deep Web, שהוא כל התוכן שאינו מאונדקס מסיבות טכניות רגילות — תיבות דוא"ל, מערכות פנים-ארגוניות, אזורים מוגני סיסמה ומאגרים מוסדיים. ההבדל המעשי: Deep Web הוא רוב האינטרנט והוא לגיטימי לחלוטין, בעוד הדארק ווב הוא שכבה קטנה שבה האנונימיות מאפשרת גם פעילות עבריינית — ולכן הוא רלוונטי כמקור מודיעיני.
מה שמנוע חיפוש מאנדקס. אתרים ציבוריים, חדשות, מרשמים פתוחים.
לא מאונדקס מסיבות טכניות: דוא"ל, מערכות פנימיות, אזורים מוגני סיסמה, מאגרים מוסדיים. רובו לגיטימי.
נגיש רק ברשתות אנונימיות ייעודיות. שם מופיעים פורומים, אתרי הדלפות וערוצי הפצה רלוונטיים לחשיפות מידע.
בפועל, חלק ניכר מהחשיפות המשמעותיות מופיע דווקא בשכבת הביניים: ערוצי הפצה, פורומים סגורים למחצה ואתרי הדלפה שנגישים ברשת הרגילה. בדיקה שמסתכלת רק על הדארק ווב עצמו מפספסת חלק גדול מהתמונה.
לבדוק אם מידע מהארגון אכן הופיע בזירות הדלפה, מה היקפו, מתי פורסם ואם מדובר בנתונים חדשים או במיחזור של אירוע ישן.
אירוע · היקף · אימותסריקה יזומה של דומיינים, כתובות דוא"ל ארגוניות, שמות מותג ונכסים דיגיטליים — לפני שהחשיפה הופכת לאירוע.
יזום · נכסים · מניעהDue Diligence שבודק אם לחברת היעד יש היסטוריית חשיפות, נתונים שדלפו או אזכורים שמעידים על היגיינת אבטחה לקויה.
עסקה · סיכון · היסטוריהבדיקת חשיפת פרטים אישיים של מנהלים בכירים — כתובות, פרטי קשר, סיסמאות ישנות — שעלולים לשמש להתחזות או להנדסה חברתית.
בכירים · התחזות · פרטיותאיתור מכירת מוצרים מזויפים, שימוש לא מורשה בשם המותג, או הצעת גישה לחשבונות ושירותים בשם הארגון.
מותג · זיוף · שימוש לרעהמחקר של קהילות, שיח ודפוסי פעילות בזירות אנונימיות, עם מתודולוגיה שניתן לתעד ולהציג בביקורת עמיתים.
מחקר · שיח · מתודולוגיהרוב הספקים מסיימים בממצא. הממצא הוא בדיוק הרגע שבו הלקוח הכי זקוק להכוונה — ולכן הדוח ממשיך משם.
חלק ניכר מההצעות בזירות אלה הן מיחזור של הדלפות ישנות, מאגרים מורכבים מכמה מקורות, או הצעות פיקטיביות. הבדיקה הראשונה היא אם החשיפה אמיתית, חדשה, ושייכת לכם.
אילו שדות, כמה רשומות, מאיזו מערכת, ובאיזה טווח תאריכים. סיסמאות ישנות והצפנה חזקה משנות מהותית את רמת הסיכון בפועל.
מה מסכן לקוחות, מה מסכן עובדים, מה פותח פתח להתחזות או לגישה, ומה בעיקר מביך אך אינו מסוכן. לא כל חשיפה דורשת אותה תגובה.
הדוח נבנה כך שניתן להעביר אותו כמות שהוא ליועץ המשפטי, לצוות אבטחת המידע ולהנהלה. חובות דיווח לרשות להגנת הפרטיות ולגורמי רגולציה נקבעות על ידי היועץ המשפטי שלכם, ואין באמור ייעוץ משפטי.
חשיפה שהופיעה פעם אחת נוטה לחזור בגלגולים נוספים. מוגדר מה כדאי לנטר, באיזו תדירות, ואילו סימנים מצדיקים בדיקה חוזרת.
בזירות אנונימיות, האמינות היא הבעיה המרכזית ולא הזמינות. הרבה ממה שמופיע שם הוא ממוחזר, מנופח או פיקטיבי. לכן משקל התהליך נמצא בשלב האימות, לא בשלב האיסוף.
דומיינים, מותגים, כתובות דוא"ל ארגוניות, שמות בעלי תפקידים, מזהים ייחודיים ומערכות רלוונטיות — לצד גבולות משפטיים ואתיים ותוצר נדרש.
סריקה של מקורות הדלפה, פורומים, ערוצי הפצה וקהילות רלוונטיות, בגישה תצפיתית בלבד ותוך תיעוד מקור, תאריך והקשר.
הפרדה בין ממצא מאומת, אינדיקציה ראשונית, מידע ממוחזר, שמועה ומידע מטעה. בדיקה אם הנתונים אכן שייכים לארגון ואם הם חדשים.
מה נחשף, כמה, מאיזו מערכת, מי מושפע, מה רמת הדחיפות בפועל ומה עלול להתפתח אם לא יטופל.
ממצאים עם רמת ודאות ורמת סיכון, תיעוד מקורות, מגבלות הבדיקה, פערים פתוחים והצעדים המומלצים להמשך.
הדוח נכתב כך שניתן להעביר אותו כמות שהוא להנהלה, ליועץ המשפטי ולצוות אבטחת המידע — שלושה קהלים עם שאלות שונות, מסמך אחד.
בתחום הזה, מה שספק מסרב לעשות חשוב לא פחות ממה שהוא מסוגל לעשות. שירות שחוצה את הקווים האלה מעביר את הסיכון המשפטי ללקוח.
כל פנייה נבחנת מראש מול מטרתה, ההקשר שלה וגבולות החוק והאתיקה המקצועית. פנייה שאינה עומדת בהם אינה מטופלת.
לא, בשום תנאי. רכישת מידע גנוב או תשלום עבור גישה אליו עלולים להוות עבירה ולהפוך את הלקוח לצד בה, ובנוסף הם מממנים את הפעילות שגרמה לנזק מלכתחילה. האימות נעשה בדרכים אחרות: הצלבה מול מאפייני המערכת, בדיקת עקביות פנימית, השוואה להדלפות ידועות ובחינת ההקשר שבו הפרסום הופיע.
צפייה במידע שפורסם בגלוי בזירות אלה אינה בלתי חוקית כשלעצמה. מה שהופך פעולה לבלתי חוקית הוא רכישת מידע גנוב, חדירה למערכות, התחזות או שימוש במידע לפגיעה. השירות פועל בגישה תצפיתית בלבד. אין באמור ייעוץ משפטי.
לא. היעדר ממצא אומר שלא אותרה חשיפה בזירות שנבדקו ובטווח הזמן שנבדק. חלק מהזירות סגורות, חלק מהמידע נסחר בערוצים פרטיים, וחלק מהאירועים מתגלים חודשים אחרי שהתרחשו. הדוח מציין במפורש מה נבדק, כדי שההיעדר יובן נכון.
כלי ניטור מתריעים על התאמה למחרוזת חיפוש, ומייצרים כמות גדולה של התראות שרובן ממוחזרות או לא רלוונטיות. השירות מוסיף את השלב שהכלי אינו מבצע: לבדוק אם הממצא אמיתי, חדש ושייך לכם, ולהסביר מה המשמעות. במקרים רבים כדאי גם וגם.
בדיקה ממוקדת סביב אירוע חשוד שונה מסריקת חשיפה רחבה על ארגון שלם. הגורמים המשפיעים הם מספר הנכסים שנבדקים, טווח הזמן הנדרש ורמת האימות. הטווח נקבע בשיחת האפיון לפני תחילת העבודה.
מודיעין דארק ווב עונה על השאלה "מה נחשף עלינו ומה היקפו". CTI עונה על "מי מאיים, באילו שיטות, ומה סדר העדיפויות להתגוננות". הראשון מזהה חשיפה, השני בונה תמונת איום. בדיקה שמתחילה בחשיפה מסוימת מתגלגלת לא פעם לשאלה של CTI.
כשהשאלה עוברת מ"מה נחשף" ל"מי מאיים, באילו שיטות ומה סדר העדיפויות להתגוננות".
לעמוד השירות ←כשצריך תמונה רחבה על ישות — רקע, נכסים דיגיטליים ו-Due Diligence — ולא רק בדיקת חשיפה.
לעמוד השירות ←כשהחשיפה מתחילה להתפשט ברשתות חברתיות והשאלה הופכת למי מפיץ ומי מושפע.
לעמוד השירות ←