Top detectietools en -systemen voor gegevensinbreuken voor 2021

In de wereld van vandaag, waarin we regelmatig horen over cyberaanvallen, is detectie van datalekken belangrijker dan ooit. Vandaag gaan we de beste detectiesystemen voor datalekken beoordelen.

In een paar korte woorden, een datalek is elke gebeurtenis waarbij iemand toegang krijgt tot bepaalde gegevens waartoe hij geen toegang zou moeten hebben. Dit is een nogal vage definitie en, zoals je snel zult zien, is het concept van datalekken veelzijdig en omvat het verschillende soorten aanvallen. We zullen ons best doen om alle bases te dekken.

We beginnen met dieper in te gaan op wat datalekken werkelijk inhoudt. Het kan immers alleen maar helpen om met de juiste voet te beginnen. Vervolgens zullen we de verschillende stappen onderzoeken die betrokken zijn bij datalekken. Hoewel elke poging anders is, volgen de meeste een soortgelijk patroon dat we zullen schetsen. Als u deze stappen kent, kunt u beter begrijpen hoe verschillende oplossingen werken. Ook kijken we naar de verschillende oorzaken van datalekken. Zoals je zult zien, zijn ze niet altijd het werk van georganiseerde criminelen. Onze volgende taak is de daadwerkelijke bescherming tegen inbreuken, en we zullen de verschillende fasen van het proces voor het detecteren en voorkomen van inbreuken onderzoeken. Een korte pauze laat ons het gebruik van tools voor beveiligingsinformatie en gebeurtenisbeheer onderzoeken als middel om gegevensinbreuken op te sporen. En tenslotte,

Gegevensinbreuk in een notendop

Hoewel het concept van datalekken varieert afhankelijk van uw branche, de grootte van uw organisatie en netwerkarchitectuur, hebben alle datalekken een aantal gemeenschappelijke kenmerken. Een datalek wordt in de eerste plaats gedefinieerd als de ongeautoriseerde toegang tot sommige anders privégegevens. De redenen waarom hackers gegevens stelen en wat ze ermee doen, variëren ook sterk, maar nogmaals, de sleutel hier is dat de informatie waartoe die hackers toegang hebben niet van hen is. Het is ook belangrijk om te beseffen dat gegevensinbreuken kunnen bestaan ​​uit de zogenaamde exfiltratie van informatie door kwaadwillende gebruikers of gegevens die regelmatig zijn geopend maar zonder toestemming zijn verspreid. Het is duidelijk dat dat tweede type inbreuk veel moeilijker te detecteren is omdat het voortkomt uit reguliere activiteiten.

Hoewel er verschillende soorten datalekken zijn, zoals we binnenkort zullen zien, zullen ze vaak een vast patroon volgen. Het is belangrijk om de verschillende stappen te kennen die kwaadwillende gebruikers nemen om hun datalekken uit te voeren, omdat het alleen maar kan helpen uw eigen kwetsbaarheden beter te analyseren en betere verdedigingen voor te bereiden en op te zetten die het voor cybercriminelen veel moeilijker kunnen maken om binnen te dringen. Er wordt vaak gezegd dat kennis macht is en dat is in deze situatie met name het geval. Hoe meer u weet over datalekken, hoe beter u ze kunt bestrijden.

SIEM Tools gebruiken als Breach Detection Tools

Security Information and Event Management (SIEM)-systemen kunnen erg goed blijken te zijn in het detecteren van datalekken. Hoewel ze geen enkele bescherming bieden, ligt hun kracht in het detecteren van verdachte activiteiten. Daarom zijn ze erg goed in het opsporen van datalekken. Elke poging tot een datalek zal sporen achterlaten op uw netwerk. En de sporen die achterblijven, zijn precies wat SIEM-tools het beste kunnen identificeren.

Hier is een korte blik op hoe SIEM-tools werken. Ze verzamelen eerst informatie uit verschillende systemen. Concreet neemt het vaak de vorm aan van het verzamelen van loggegevens van uw netwerkapparaten, beveiligingsapparatuur, zoals firewalls en bestandsservers. Hoe meer gegevensbronnen er zijn, hoe groter uw kansen om inbreuken op te sporen. Vervolgens normaliseert de tool de verzamelde gegevens, zodat deze een standaardformaat volgen en afwijkingen, zoals gegevens uit een andere tijdzone, worden gecompenseerd. De genormaliseerde gegevens worden dan typisch vergeleken met een vastgestelde basislijn en elke afwijking veroorzaakt een reactie. De beste SIEM-tools zullen ook een soort gedragsanalyse gebruiken om hun detectiepercentage te verbeteren en valse positieven te verminderen.

De beste detectietools voor gegevensinbreuken

Er zijn verschillende soorten tools om datalekken op te sporen. Zoals we zojuist hebben besproken, kunnen SIEM-tools u daarbij helpen, terwijl ze veel meer beveiligingsgerichte functies bieden. Het zal je niet verbazen dat er een paar SIEM-tools op onze lijst staan. We hebben ook enkele speciale tools voor het detecteren van datalekken die de meeste stappen van de hierboven beschreven detectiecyclus aankunnen. Laten we eens kijken naar de kenmerken van enkele van de beste tools.

1. SolarWinds Security Event Manager (GRATIS PROEF)

Als het gaat om Security Information en Event Management, stelt SolarWinds haar Security Event Manager voor . De tool, voorheen de SolarWinds Log & Event Manager genoemd , kan het best worden omschreven als een SIEM-tool op instapniveau. Het is echter een van de beste instapsystemen op de markt. De tool heeft bijna alles wat je van een SIEM-systeem mag verwachten. Dit omvat uitstekend logbeheer en correlatiefuncties, evenals een indrukwekkende rapportage-engine.

• GRATIS PROEF: SolarWinds Security Event Manager
• Officiële downloadlink: https://www.solarwinds.com/security-event-manager/registration

De tool beschikt ook over uitstekende reactiefuncties voor gebeurtenissen die niets te wensen overlaten. Zo zal het gedetailleerde realtime responssysteem actief reageren op elke dreiging. En aangezien het is gebaseerd op gedrag in plaats van handtekening, bent u beschermd tegen onbekende of toekomstige bedreigingen en zero-day-aanvallen.

Naast de indrukwekkende functieset is het dashboard van de SolarWinds Security Event Manager mogelijk zijn beste troef. Dankzij het eenvoudige ontwerp zult u geen moeite hebben om uw weg te vinden in de tool en snel afwijkingen te identificeren. Vanaf ongeveer $ 4 500 is de tool meer dan betaalbaar. En als u het wilt proberen en wilt zien hoe het in uw omgeving werkt, kunt u een gratis, volledig functionele proefversie van 30 dagen downloaden.

2. Splunk Enterprise-beveiliging

Splunk Enterprise Security - vaak gewoon Splunk ES genoemd - is mogelijk een van de meest populaire SIEM-tools. Het staat vooral bekend om zijn analysemogelijkheden en als het gaat om het detecteren van datalekken, is dit wat telt. Splunk ES bewaakt de gegevens van uw systeem in realtime, op zoek naar kwetsbaarheden en tekenen van abnormale en/of kwaadaardige activiteit.

Naast geweldige monitoring is beveiligingsrespons een van de  beste functies van Splunk ES . Het systeem maakt gebruik van een concept genaamd Adaptive Response Framework ( ARF ) dat kan worden geïntegreerd met apparatuur van meer dan 55 beveiligingsleveranciers. De ARF voert een geautomatiseerde respons uit, waardoor handmatige taken worden versneld. Hierdoor krijg je snel de overhand. Voeg daar een eenvoudige en overzichtelijke gebruikersinterface aan toe en je hebt een winnende oplossing. Andere interessante functies zijn de Notables- functie die door de gebruiker aanpasbare waarschuwingen toont en de Asset Investigator voor het markeren van kwaadaardige activiteiten en het voorkomen van verdere problemen.

Aangezien Splunk ES echt een product van ondernemingskwaliteit is, kunt u verwachten dat het een prijskaartje van ondernemingsformaat heeft. Prijsinformatie is helaas niet direct beschikbaar op de website van Splunk, dus u moet contact opnemen met de verkoopafdeling van het bedrijf om een ​​offerte te krijgen. Als u contact opneemt met Splunk , kunt u ook profiteren van een gratis proefperiode, mocht u het product willen proberen.

3. SpyCloud

SpyCloud is een unieke tool van een in Austin gevestigd beveiligingsbedrijf dat organisaties nauwkeurige, geoperationaliseerde gegevens biedt die ze kunnen gebruiken om hun gebruikers en hun bedrijf te beschermen tegen datalekken. Dit omvat het normaliseren, dedupliceren, valideren en verrijken van alle verzamelde gegevens. Dit pakket wordt meestal gebruikt om blootgestelde inloggegevens van zowel werknemers als klanten te identificeren voordat dieven de kans krijgen om ze te gebruiken om hun identiteit te stelen of ze te verkopen aan een derde partij op de zwarte markt.

Een van de belangrijkste onderscheidende factoren van SpyCloud is de activadatabase , een van de grootste van zijn koning met meer dan 60 miljard objecten op het moment van schrijven. Deze objecten omvatten e-mailadressen, gebruikersnamen en wachtwoorden. Hoewel het systeem gebruik maakt van scanners en andere geautomatiseerde verzamelingstools, zijn de meeste nuttige gegevens van de tool - of moet ik zeggen de nuttigste gegevens van de tool - afkomstig van het verzamelen van menselijke informatie en geavanceerde eigen handelsambachten.

Het SpyCloud- platform biedt een winnende combinatie van ongeëvenaarde kwaliteit, slimme automatisering en een supergemakkelijk te gebruiken API om geautomatiseerde en consistente controles van de gebruikersaccounts van uw organisatie uit te voeren tegen de SpyCloud-database met inloggegevens. Welke overeenkomst het ook vindt, activeert snel een waarschuwing. Als gevolg hiervan wordt een melding verzonden en kan optioneel een herstel worden uitgevoerd door een wachtwoordreset van het gecompromitteerde account te forceren.

Kwaadwillende gebruikers die persoonlijke en zakelijke accounts willen overnemen, zullen zeker hun match met dit product vinden. Verschillende vergelijkbare oplossingen op de markt zullen blootgestelde accounts veel te laat in het proces vinden om u meer te laten doen dan alleen het beheren van de gevolgen van een datalek. Dit is niet het geval bij deze producten en het is duidelijk dat de ontwikkelaars het belang van vroege detectie begrijpen.

Dit product is ideaal voor organisaties van elk type en elke grootte en uit vrijwel elke branche, zoals detailhandel, onderwijs, technologie, financiële dienstverlening, horeca en gezondheidszorg. Cisco, WP Engine, MailChimp en Avast zijn voorbeelden van enkele van de prestigieuze klanten die SpyCloud gebruiken om hun accounts te beschermen.

Prijsinformatie is niet direct beschikbaar bij SpyCloud en u moet contact opnemen met het bedrijf om een ​​offerte te krijgen. Op de website van het bedrijf staat dat er een gratis proefversie beschikbaar is, maar als u op de link klikt, gaat u naar een pagina waar u zich kunt registreren voor een demo.

4. Kount

Kount is een Software as a Service (SaaS) datalekdetectieplatform . Het bedrijf, gevestigd in Boise, ID en zo'n twaalf jaar geleden opgericht, biedt organisaties over de hele wereld gegevensbeveiliging en detectiediensten voor inbreuken. De gepatenteerde machine learning-technologie werkt door transacties op microscopisch niveau te onderzoeken om kwaadaardige activiteiten te stoppen. Hoewel de service bijzonder geschikt lijkt te zijn voor online bedrijven, verkopers, acquiringbanken en betalingsdienstaanbieders, kan deze ook andere soorten bedrijven bedienen. Het voorkomt accountovername, frauduleuze accountcreatie, brute force-aanvallen en detecteert ook meerdere accounts en het delen van accounts.

Kount kan uw organisatie voorzien van voldoende data en toolsets om de meeste online bedreigingen het hoofd te bieden en de gegevens van uw klanten, medewerkers en gebruikers te beschermen tegen allerlei soorten cyberaanvallen. De service heeft een enorm klantenbestand van meer dan 6 500 bedrijven, waaronder enkele topmerken die op de service vertrouwen om zich te beschermen tegen datalekken.

Wat we hier hebben, is een eenvoudig te implementeren, efficiënte oplossing die kan worden aangepast aan de beveiligingsproblemen van verschillende organisaties die in verschillende segmenten actief zijn. Het maakt de hele taak van fraudedetectie veel eenvoudiger. Als gevolg hiervan stelt het organisaties in staat om een ​​groter transactievolume aan te kunnen, wat leidt tot betere winsten en algehele groei.

Kount is verkrijgbaar in drie versies. Eerst is er Kount Complete . Zoals de naam al aangeeft, is dit de complete oplossing voor elk bedrijf dat digitaal met zijn klanten communiceert. Er is ook Kount Central , een service die speciaal is afgestemd op aanbieders van betalingsoplossingen. En dan is er Kount Central voor digitale accountbescherming. De verschillende oplossingen beginnen bij $ 1000 per maand, met prijzen die variëren afhankelijk van het aantal transacties dat u van plan bent om via de service uit te voeren. U kunt een gedetailleerde offerte krijgen of een demo regelen door contact op te nemen met het bedrijf.

Het inbreukproces stap voor stap

Laten we eens kijken wat de typische stappen zijn van een poging tot een datalek. Hoewel de onderstaande activiteiten niet per se de regel zijn, geven ze u een geldig overzicht van hoe uw gemiddelde datahacker werkt. Als u hiervan op de hoogte bent, kunt u zich beter voorbereiden op het bestrijden van aanvallen.

sonderen

Deze eerste stap bij de meeste aanvallen is een indringende fase. Kwaadwillende gebruikers zullen vaak proberen meer te weten te komen over uw netwerk en de algehele digitale omgeving. Ze kunnen bijvoorbeeld uw verdediging tegen cyberbeveiliging onderzoeken. Ze kunnen ook wachtwoorden testen of evalueren hoe ze een eventuele phishing-aanval kunnen lanceren. Anderen zullen op zoek gaan naar verouderde software zonder de nieuwste beveiligingspatches, een teken dat exploiteerbare kwetsbaarheden aanwezig kunnen zijn.

Eerste aanval

Nu hackers uw omgeving hebben onderzocht, hebben ze een beter idee hoe ze hun aanval moeten uitvoeren. Ze zullen meestal een eerste aanvalsgolf lanceren. Dit kan vele vormen aannemen, zoals het sturen van een phishing-e-mail naar werknemers om hen te misleiden om op een link te klikken die hen naar een kwaadaardige website brengt. Een ander veelvoorkomend type initiële aanval wordt uitgevoerd door enkele essentiële applicaties te corrumperen, waardoor de workflow vaak wordt verstoord.

Uitgebreide aanval

Na een succesvolle eerste aanval zullen cybercriminelen vaak snel overschakelen naar een hogere versnelling en hun volgende stappen evalueren. Dit betekent vaak dat ze de grip die ze hebben gekregen van hun eerste inspanningen moeten benutten om een ​​bredere aanval te lanceren die zich op de hele omgeving kan richten om zoveel mogelijk waardevolle gegevens te vinden.

Data diefstal

Hoewel we het als laatste vermelden, is de daadwerkelijke diefstal van uw gegevens niet noodzakelijk de laatste stap van een typische aanval. Hackers zijn vaak erg opportunistisch en grijpen alle interessante informatie die ze te pakken kunnen krijgen zodra ze deze vinden. Anderen daarentegen kunnen ervoor kiezen om een ​​tijdje te sluimeren in een poging om detectie te voorkomen, maar ook om beter te begrijpen welke gegevens beschikbaar zijn en hoe deze het beste kunnen worden gestolen.

Welke exacte informatie cybercriminelen van elke organisatie zullen afnemen, varieert sterk. Maar aangezien 'het werk door geld gaat', wordt geschat dat zeker driekwart van alle datalekken financieel gemotiveerd is. De gestolen gegevens kunnen vaak betrekking hebben op handelsgeheimen, bedrijfseigen informatie en gevoelige overheidsdocumenten. Het kan ook heel goed gericht zijn op de persoonlijke gegevens van uw klant die kunnen worden gebruikt voor het eigen gewin van de hackers. De afgelopen jaren zijn er verschillende enorm gepubliceerde datalekken gemeld waarbij giganten als Facebook, Yahoo, Uber of Capital One betrokken waren. Zelfs de gezondheidszorg kan het doelwit zijn van aanvallen, waardoor de volksgezondheid mogelijk in gevaar komt.

Oorzaken van inbreuken

Datalekken kunnen meerdere oorzaken hebben, waarvan u sommige misschien niet eens vermoedt. Natuurlijk is er de voor de hand liggende cyberaanval, maar die vormen slechts een relatief klein deel van alle datalekken. Het is belangrijk om deze verschillende oorzaken te kennen, omdat u ze zo beter kunt detecteren en voorkomen. Laten we eens kijken naar enkele van de belangrijkste oorzaken.

Cyberaanvallen

De cyberaanval, waarbij uw organisatie het directe doelwit is van hackers, is, zoals u zich kunt voorstellen, een van de belangrijkste oorzaken van datalekken. De jaarlijkse kosten van cybercriminaliteit worden geschat op meer dan $ 600 miljard over de hele wereld, dus het is geen wonder dat organisaties er zo bezorgd over zijn. Cybercriminelen gebruiken een breed arsenaal aan methoden om uw netwerken te infiltreren en uw gegevens te exfiltreren. Die methoden kunnen phishing omvatten om toegang te krijgen via onoplettende gebruikers of ransomware om organisaties af te persen nadat ze hun gegevens hebben gegijzeld. Het exploiteren van verschillende kwetsbaarheden in software of besturingssystemen is een andere veel voorkomende manier om organisaties van hun kostbare gegevens te beroven.

Interne Inbreuken

Interne inbreuken kunnen verraderlijker zijn dan cyberaanvallen. Hun doelen zijn hetzelfde, maar ze worden uitgevoerd vanuit het netwerk. Dit maakt hun detectie veel gecompliceerder. Vaak gaat het om ontevreden werknemers of werknemers die vermoeden dat ze op het punt staan ​​te worden ontslagen. Sommige hackers zullen zelfs werknemers benaderen en hen geld aanbieden in ruil voor informatie. Een andere veelvoorkomende oorzaak van interne inbreuken zijn medewerkers die zijn ontslagen, maar van wie de toegangsgegevens nog niet zijn ingetrokken. Uit wrok konden ze zich tegen hun voormalige organisatie keren en de gegevens stelen.

Apparaatverlies

Hoewel het niet zo vaak een oorzaak van datalekken is als de vorige, speelt verloren apparaat nog steeds een niet te verwaarlozen rol bij datalekken. Sommige gebruikers zijn gewoon onvoorzichtig en laten verschillende apparaten zoals smartphones, laptops, tablets of thumbdrives op onveilige locaties achter. Deze apparaten kunnen mogelijk eigendomsgegevens opslaan om gemakkelijke en onbelemmerde toegang tot uw netwerk te bieden. Een verwante oorzaak van gegevensinbreuk is diefstal van apparaten waarbij personen met slechte bedoelingen de apparaten van gebruikers stelen om toegang te krijgen tot de gegevens die ze bevatten of om ze te gebruiken als toegangspoort tot uw bedrijfsgegevens. En denk niet dat het feit dat al deze apparaten beveiligd zijn, ze minder risicovol maakt. Zodra kwaadwillende gebruikers uw apparaten in handen hebben, zou het kraken van de beveiliging een fluitje van een cent moeten zijn.

Menselijke fout

Het belangrijkste verschil tussen menselijke fouten als oorzaak van datalekken en interne inbreuken is dat de eerste onopzettelijk is. Het kan echter vele vormen aannemen. Een IT-team kan bijvoorbeeld per ongeluk klantgegevens hebben blootgesteld aan onbevoegde werknemers als gevolg van een verkeerde configuratie van toegangsrechten op een server. Een andere oorzaak van inbreuk in verband met menselijke fouten heeft te maken met werknemers die het slachtoffer worden van phishing- of social engineering-inspanningen. Dat is het soort aanvallen waarbij hackers uw personeel misleiden om op kwaadaardige links te klikken of geïnfecteerde bestanden te downloaden. En je moet menselijke fouten niet licht opvatten, want uit onderzoek blijkt dat ze verantwoordelijk zijn voor meer dan de helft van de datalekken.

Bescherming tegen inbreuken

Nu we weten wat datalekken zijn, hoe ze eruit zien en wat de oorzaken zijn, wordt het tijd dat we de bescherming ertegen onder de loep nemen. Met de verschillende soorten en oorzaken van datalekken kan het een ontmoedigend vooruitzicht zijn om uw organisaties ertegen te verdedigen. Om u te helpen, hebben we een lijst samengesteld met de fasen van bescherming tegen datalekken. Samen vormen ze de bouwstenen van elke serieuze verdedigingsstrategie. Het is belangrijk om te beseffen dat dit een continu proces is en dat je de fasen moet zien als onderdeel van een cirkel in plaats van een eenmalige lineaire benadering.

Ontdekking

In de ontdekkingsfase werken beveiligingsprofessionals door gevoelige informatie om onbeschermde of anderszins kwetsbare of blootgestelde gegevens te identificeren. Dit is belangrijk omdat dat soort informatie een gemakkelijk doelwit kan zijn voor kwaadwillende personen. Het is daarom erg belangrijk om de nodige stappen te ondernemen om deze te beveiligen. Een manier om dat te doen is door na te gaan wie toegang heeft tot die gegevens en door autorisaties te wijzigen om ervoor te zorgen dat alleen degenen die ermee moeten werken er toegang toe hebben.

Detectie

De volgende fase is de detectiefase. Dit is waar u moet letten op beveiligingsbedreigingen die cybercriminelen gemakkelijk toegang kunnen geven tot uw netwerk. Dit is een kritieke fase, omdat het voor hackers extreem gemakkelijk kan zijn om toegang te krijgen tot uw gegevens als u niet actief werkt aan het detecteren en patchen van eventuele kwetsbaarheden. Elke toepassing die niet is bijgewerkt met de nieuwste beveiligingspatches, kan bijvoorbeeld een gemakkelijk doelwit worden voor aanvallers die vrij zijn om alle mogelijke kwetsbaarheden te misbruiken. Deze fase moet, meer dan alle andere, een continu of terugkerend proces zijn.

Prioritering

Nadat u de vorige fasen hebt doorlopen en uw risico's hebt vastgesteld, is de laatste stap voordat u daadwerkelijk kunt beginnen met het oplossen van zaken de prioriteringsfase. Het idee hier is om te bepalen welke activa risico lopen om snel de meest blootgestelde of die de ergste gevolgen zouden hebben als ze zouden worden geschonden, snel te beveiligen. Dit is waar u doorgaans de gecombineerde intelligentie van beveiligingsinformatie en gegevensbewerkingen gebruikt om te bepalen waar u het grootste risico loopt om te worden aangevallen. Deze fase wordt vaak uitgevoerd door middel van audits die kunnen helpen begrijpen wat prioriteit moet krijgen.

Sanering

In de herstelfase lost u de bedreigingen op die u tijdens de vorige fasen hebt geïdentificeerd en geprioriteerd. Het exacte herstelproces is afhankelijk van het type bedreiging dat is geïdentificeerd.

Procesmanagement

Dit hele proces moet strategisch en effectief worden beheerd. Als u wilt dat de cyclus voor het voorkomen van datalekken voor uw organisatie werkt, moet u de controle overnemen en de juiste tools gebruiken. Dit zijn tools die gebruik kunnen maken van gegevens uit uw netwerk en die kunnen worden omgezet in bruikbare inzichten. Zoals we al eerder zeiden, is dit meer een continu proces dan een eenmalig iets. En verwacht niet dat dit een set-and-forget-ding is. Op de hoogte blijven van datalekken vereist constante inspanningen. Daarom is het de moeite waard om te investeren in tools die dit alles gemakkelijker kunnen maken.

Tot slot

Preventie van datalekken is net zo belangrijk als een complex onderwerp. Ik hoop dat we erin geslaagd zijn om een ​​nuttig licht op het onderwerp te werpen. Het belangrijkste om te onthouden van dit alles is dat het risico reëel is en er niets aan doen is geen optie. Of u nu kiest voor een SIEM-tool of een speciale oplossing voor het detecteren en/of voorkomen van inbreuken, is aan u en hangt grotendeels af van de specifieke behoeften van uw organisatie. Kijk wat er beschikbaar is, vergelijk de specificaties en features en probeer voordat je een definitieve keuze maakt eerst een paar tools uit.