Black Kite กับการประเมินความเสี่ยงจาก Ransomware

Black Kite หนึ่งใน Solution ที่มาแรงในกลุ่ม IT Vendor Risk Management Solutions และเป็น Solution ที่ทาง Incognito Lab เป็น Official Partner

Solution ในกลุ่มนี้ซึ่งถือว่าเป็น Solution ที่มีความจำเป็นมากขึ้นสำหรับความเสี่ยงด้านความปลอดภัยทางไซเบอร์ที่มีความซับซ้อนมากขึ้นทุกวัน

หลักการทำงานของ Black Kite เคยเขียนอธิบายไว้ก่อนหน้านี้

Related articleBlack Kite ตอนที่ 1 รู้จัก IT Vendor Risk Management และเหตุผลที่เราเลือกใช้Black Kite คือ solution ประเภท IT Vendor Risk Management ตอนแรกเล่าว่าทำไม Incognito Lab เลือกใช้ตัวนี้ และมันประเมินความเสี่ยงของคู่ค้าด้วยวิธีไหนincognitolab.com/blogs/black-kite-1

Related articleBlack Kite ตอนที่ 2 Asset Discovery และคะแนนความเสี่ยงสามแกนBlack Kite ทำงานเป็น SaaS ใส่ domain แล้วระบบหา domain, sub-domain และ IP ขององค์กรเอง จากนั้นให้คะแนนความเสี่ยงสามแกน คือ Technical, Financial และ Complianceincognitolab.com/blogs/black-kite-2

Related articleBlack Kite ตอนที่ 3 Technical Cyber Risk Score และการหา Digital Footprintเจาะ Technical Cyber Risk Score ของ Black Kite ที่แบ่งเป็น 20 category เริ่มจาก asset discovery ที่ไล่หา domain ขององค์กรจาก Whois record ไปจนถึงการค้นหา credential ที่รั่วไหลincognitolab.com/blogs/black-kite-3

ประโยชน์และคุณสมบัติเด่นของ Black Kite

การตรวจสอบภัยคุกคามอย่างต่อเนื่อง (Continuous Monitoring)

ในยุคที่ภัยคุกคามทางไซเบอร์มีการเปลี่ยนแปลงตลอดเวลา การมีเครื่องมือที่สามารถทำการ Continuous monitoring อย่าง Black Kite เป็นสิ่งจำเป็นอย่างยิ่ง โซลูชันนี้ช่วยให้องค์กรสามารถติดตามและรับรู้ถึงภัยคุกคามที่เกิดขึ้นกับ Internet Facing Asset ได้อย่างรวดเร็วและต่อเนื่อง

การให้คะแนนและจัดลำดับด้านความปลอดภัยทางไซเบอร์ (Cybersecurity Rating)

Black Kite มีการ ให้คะแนน (Rating) และ จัดลำดับ (Ranking) ด้านความปลอดภัยทางไซเบอร์อย่างละเอียด ช่วยให้องค์กรสามารถประเมินสถานะความปลอดภัยของตนเองได้อย่างเป็นระบบและมีข้อมูลในการตัดสินใจที่มีประสิทธิภาพ

คำแนะนำในการปรับปรุงและแก้ไขปัญหา (Remediation)

นอกจากการตรวจพบปัญหาแล้ว Black Kite ยังให้ คำแนะนำในการปรับปรุงแก้ไข ปัญหาด้านความปลอดภัยที่ตรวจพบ ทำให้องค์กรสามารถดำเนินการแก้ไขได้อย่างถูกต้องและทันเวลา

จากข้อมูลของ Gartner Peer Insights "Voice of the Customer" ซึ่งเป็นการประเมินจากผู้ใช้งานจริง พบว่า Black Kite ได้คะแนนรีวิวสูงสุดในกลุ่ม IT Vendor Risk Management Solutions ซึ่งแสดงถึงประสิทธิภาพและความน่าเชื่อถือของ Black Kite

Black Kite กับการประเมินความเสี่ยงจาก Ransomware

นอกจาก Feature หลักที่เคยเขียนอธิบายตาม Link ด้านบนอีกหนึ่งในคุณสมบัติที่น่าสนใจของ Black Kite คือ RSI (Ransomware Susceptibility Index) ซึ่งคำนวณค่าได้ระหว่าง 0 ถึง 1 หากค่าใกล้ 1 ยิ่งแสดงว่ามีความเสี่ยงที่จะถูกโจมตีด้วย Ransomware สูงขึ้น

จากการศึกษาของ Black Kite พบว่าเป้าหมายของการโจมตีด้วย Ransomware ไม่ได้เกิดขึ้นโดยสุ่ม แต่มีปัจจัยเฉพาะที่ใช้ในการประเมิน ซึ่งความเข้าใจในปัจจัยเหล่านี้ทำให้องค์กรสามารถปรับปรุงมาตรการป้องกันได้อย่างถูกต้องและตรงจุด

Black Kite กับการประเมินความเสี่ยงจาก Ransomware

การคำนวณค่า RSI นี้อาศัยการวิเคราะห์ Ransomware ต่าง ๆ แล้วดูเทคนิคหรือวิธีการที่มักมีการใช้ในการโจมตีแล้วสรุปเป็น Factor ต่าง ๆ เพื่อใช้ในการประเมินว่าองค์กรมีความเสี่ยงมากน้อยแค่ไหนโดยพิจารณาปัจจัยต่างๆ เช่น Credential Leaks หรือข้อมูลจาก Malware Stealer Logs ซึ่งทำให้องค์กรสามารถประเมินและเตรียมพร้อมรับมือกับภัยคุกคามนี้ได้อย่างมีประสิทธิภาพ

Black Kite กับการประเมินความเสี่ยงจาก Ransomware

ตัวอย่าง Ransomware Susceptibility Report สามารถดูได้จาก https://mega.nz/file/y0cj2RjK#WhsbP-dP1R2N6jlSR-0tc5MFDfDZG5gZ18Ad4PUbd4o

และสำหรับข้อมูลเพิ่มเติมเกี่ยวกับข่าวสาร Ransomware สามารถติดตามได้ที่ https://blackkite.com/ransomware-susceptibility-index/