Dark Web Intelligence Assessment

Dark Web Intelligence Assessment adalah investigasi atas informasi tentang organisasi Anda yang sudah beredar di sumber-sumber kriminal dan bawah tanah. Cakupannya meliputi kredensial karyawan yang terkompromi, data perusahaan yang dicuri, aktivitas ransomware dan pemerasan, akses jaringan tidak sah yang diiklankan untuk dijual, catatan malware infostealer, dan pembicaraan pelaku ancaman mengenai bisnis Anda. Vantage Point Security mengumpulkan intelijen ini melalui Intelligence Partner spesialis, mengorelasikannya dengan identitas dan infrastruktur Anda yang sebenarnya, memvalidasi apa yang benar-benar didukung bukti, dan melaporkan apa yang harus Anda tangani lebih dulu. Pengujian ini menjawab pertanyaan yang tidak dapat dijawab perangkat keamanan internal Anda: bukan "apakah jaringan saya aman?" melainkan "apa yang sudah dimiliki pelaku kejahatan siber?"

Kami menelusuri situs kebocoran ransomware, platform pemerasan, intelijen insiden historis, dan aktivitas afiliasi RaaS untuk mencari referensi terhadap organisasi Anda, lalu mengorelasikan setiap referensi dengan bukti pendukung. Ada satu pembedaan penting yang konsisten kami terapkan dalam pelaporan: insiden terkonfirmasi dengan data yang dipublikasikan sangat berbeda dari pelaku ancaman yang sekadar mengklaim telah melakukan kompromi. Kelompok kriminal salah mengatribusikan korban, mendaur ulang kebocoran lama, dan menyebut organisasi yang sebenarnya tidak pernah mereka akses. Kami melaporkan setiap temuan masuk kategori yang mana dan bukti apa yang mendukungnya.

Kami menelusuri iklan Initial Access Broker dan iklan bawah tanah untuk akses yang tampak berkaitan dengan organisasi Anda. Iklan akses umumnya dianonimkan — broker mengiklankan berdasarkan sektor, negara, rentang pendapatan, dan jenis akses, bukan berdasarkan nama perusahaan — sehingga atribusi bergantung pada korelasi antara karakteristik yang dideskripsikan dan lingkungan Anda yang sebenarnya, dan kami selalu menyatakan secara eksplisit tingkat keyakinan atas setiap kecocokan. Tidak adanya iklan publik tidak membuktikan bahwa tidak ada akses yang diperdagangkan, karena sebagian besar aktivitas ini terjadi di kanal privat dan negosiasi langsung.

Sebagian, dengan catatan penting. Intelijen infostealer sering merekam aplikasi dan URL apa saja yang diakses dari perangkat yang terinfeksi, sehingga bila buktinya tersedia kami dapat mengidentifikasi aplikasi korporat yang muncul dalam catatan tersebut beserta kredensial yang terkait. Yang tidak selalu dapat dipastikan adalah apakah perangkat terinfeksi itu aset korporat yang dikelola, perangkat pribadi karyawan, atau mesin kontraktor. Kami membedakannya bila bukti memungkinkan, dan menandai dengan jelas bila tidak. Memastikan kompromi pada sistem korporat tertentu umumnya memerlukan investigasi internal, yang dapat disusun ruang lingkupnya secara terpisah.

Tidak. Pengujian standar berbasis intelijen dan non-intrusif: kami menelusuri informasi yang dapat diamati secara eksternal dan tidak menguji, memindai, atau mengakses sistem Anda. Kami membutuhkan informasi ruang lingkup — domain, anak perusahaan, nama merek, dan domain email Anda — tetapi tidak memerlukan kredensial maupun akses jaringan. Jika temuan menuntut validasi internal atau incident response, pekerjaan itu dapat disusun ruang lingkupnya secara terpisah, dan kami akan menyampaikan dengan jelas bila menurut kami hal itu diperlukan.

Pengujian ini memberikan intelijen pada satu titik waktu: investigasi menyeluruh yang mencerminkan apa yang dapat ditemukan pada saat pengujian dilakukan. Eksposur berubah terus-menerus, sehingga banyak organisasi mengulang pengujian ini secara berkala — umumnya setahun atau setengah tahun sekali, atau setelah terjadi insiden, akuisisi, maupun perubahan signifikan. Pemantauan berkelanjutan dapat didiskusikan sebagai layanan terkelola terpisah, tergantung ketersediaan komersial, dan merupakan model pengerjaan yang berbeda dengan skema harga yang berbeda pula.

Temuan dalam pengujian ini pada dasarnya bersifat sensitif — dapat mencakup kredensial, dokumen rahasia, dan detail kompromi. Akses dibatasi hanya untuk konsultan yang mengerjakan proyek tersebut. Bukti ditangani secara aman, nilai-nilai sensitif diminimalkan dan disunting dalam pelaporan sejauh temuan masih dapat dipahami tanpanya, dan detail lengkap diberikan melalui kanal terkendali kepada penerima yang Anda tunjuk. Pengaturan penanganan, retensi, dan pemusnahan disepakati saat penyusunan ruang lingkup dan dicatat dalam dokumentasi pengerjaan.