211service.com
L'avvio mira a setacciare il Dark Web alla ricerca di dati rubati
Quando i ladri online hanno compromesso Target nel novembre 2013, hanno impiegato meno di un giorno per prendere piede nella rete del gigante della vendita al dettaglio. Poiché i segni di un simile attacco sono difficili da distinguere, Target ha rilevato la violazione solo dopo che i dati avevano già iniziato a essere venduti negli angoli più bui di Internet, più di tre settimane dopo.
Il ritardo tra la compromissione e il rilevamento è un problema comune a tutte le aziende. Otto violazioni online su 10 si verificano entro poche ore o giorni, ma i difensori rilevano l'attacco nello stesso lasso di tempo solo in circa un quarto dei casi, secondo rapporto annuale sulle indagini sulla violazione dei dati pubblicato da Verizon .
Startup Terbium Labs mira a cambiarlo. Fondata da due ricercatori del Laboratorio di fisica applicata della Johns Hopkins University e annunciata mercoledì, l'azienda utilizza una combinazione di due tecnologie per offrire alle aziende un modo privato per rilevare i dati trapelati sul Web.
Quando puoi ridurre il tempo di rilevamento delle violazioni da mesi a secondi o minuti, puoi davvero ridurre al minimo i danni e ridurre il rischio che i dati siano disponibili in primo luogo, afferma Danny Rogers, cofondatore e CEO di Terbium Labs.
Le violazioni dei dati sono diventate un grave problema per le aziende che conservano i dati dei consumatori. Rivenditori come Target e Home Depot e aziende sanitarie, come Anthem e Community Health Systems, hanno perso milioni di dollari e credibilità presso i propri clienti dopo aver subito attacchi. L'anno scorso i ladri online hanno rubato più di un miliardo di documenti contenenti informazioni di identificazione personale, costando alle aziende oltre 445 miliardi di dollari, secondo il Ponemon Institute, una società di ricerca di sondaggi .
Mentre molte tecnologie di sicurezza mirano a fermare gli aggressori prima che rubino i dati o impediscano la rimozione dei dati da una rete, Terbium Labs mira a colmare il divario tra il rilevamento e la compromissione.
La tecnologia Matchlight di Terbium Labs ricerca continuamente il Web e le parti nascoste e anonime di Internet, comunemente chiamate Dark Web, dove i criminali spesso conducono transazioni illegali. I ricercatori della Johns Hopkins hanno stimato che Google indicizza solo dal 5 al 10 percento del Web totale.
Dopo che i ricercatori hanno inserito centinaia di link seed, il sistema esegue la scansione di quelle pagine, seguendo qualsiasi nuovo link, per mappare infine una parte significativa dell'intero Web. Quando trova i dati, il sistema divide le informazioni in blocchi di 14 byte, un modo comune per cercare modelli nel testo. Quei blocchi, o n-grammi, sono archiviati in un database per ricerche successive. I clienti possono quindi interrogare questo database per vedere se sono stati trovati dati sensibili dai loro sistemi.
Tuttavia, il sistema protegge anche la privacy. I dati vengono crittografati e archiviati come impronte digitali. Un client può quindi crittografare i propri dati e cercare quel testo crittografato all'interno del database, impedendo a chiunque altro, incluso Terbium Labs, di vedere le informazioni. L'azienda collabora con i suoi clienti per assicurarsi che la loro selezione di impronte digitali di dati sensibili non si traduca in troppe false corrispondenze.
Ci consente di ricercare i dati in un modo che ci rende ciechi rispetto a ciò che stiamo effettivamente cercando, afferma Michael Moore, cofondatore e chief technology officer.
Nel complesso, il sistema consente alle aziende, come rivenditori e istituzioni finanziarie, di rilevare se un criminale ha pubblicato alcuni dei propri dati sul Dark Web senza rivelare a nessuno l'esatta natura dei dati sensibili.
Il sistema ha già aiutato le aziende a testare il sistema a trovare migliaia di numeri di carte di credito che erano stati messi in vendita su Internet. Sebbene il sistema Matchlight catturi gli aggressori solo dopo che hanno pubblicato i dati a seguito di una violazione e non prevenga la compromissione originale, riduce il tempo tra la compromissione e l'individuazione.
E per le aziende, ridurre quel gap significa ridurre i danni. La violazione di Target è costata all'azienda $ 252 milioni di spese lorde nel 2013 e nel 2014 . Intercettare l'attacco non appena i ladri hanno tentato di vendere i dati avrebbe potuto concedere agli aggressori meno tempo all'interno della rete dell'azienda e agli acquirenti dei dati meno tempo per accumulare accuse fraudolente.