案例簡介 #1
- 產業：金融科技
- 挑戰：對外部威脅和暗網風險缺乏了解
- 解決方案： NordStellar威脅暴露管理平台
- （60 天內）結果：顯著縮短了威脅偵測和補救時間；偵測到了暴露的憑證；識別了網路釣魚和詐騙網域；改善了符合 DORA 標準的工作流程。
挑戰
隨著這家金融科技公司規模的擴大，保護其不斷成長的數位資產變得日益複雜。暗網風險的日益增加使得缺乏外部可見性成為一個迫在眉睫的風險。主動威脅情報變得至關重要——不僅是為了遵守《數位資產監管法》(DORA)，更是為了維護客戶的信任和聲譽。
現有工具僅關注內部資產，在檢測方面存在不足：
- 洩漏的員工憑證
- 針對該品牌的網路釣魚網域或聯盟行銷欺詐
當一家第三方人力資源軟體供應商遭到入侵，員工憑證洩漏到暗網論壇上時，風險才真正顯現出來。這次洩漏事件直到在暗網貼文中被發現才引起注意，但為時已晚，無法阻止最初的網路釣魚和撞庫攻擊。
解決方案
在概念驗證 (POC) 證明了 NordStellar 的卓越性能後，該公司最終選擇了 NordStellar 而非其他供應商。主要因素包括：
- 存取最大的暗網和深網資料池之一
- 高品質警報，無噪音
- 即時覆蓋與易於使用、便於分析師使用的介面
NordStellar 的優勢在於能夠將來自深網和暗網的洩漏資料與員工憑證進行匹配，從而提供可操作的洞察。在評估過程中，該平台偵測到的相關資料外洩事件數量是競爭對手解決方案的兩倍。
影響
完成部署後，安全團隊立即掌握了情況，並開始回應高優先級警報。他們成功重置了洩漏的憑證，並進行了員工安全意識培訓，並對釣魚網站發出了下架請求。
60天內見效：
- 偵測到已洩露的憑證，包括管理員帳戶
- 已識別出 1 個釣魚域名和 2 個聯盟行銷詐欺重定向域名
- 未經授權的論壇上出現了洩漏的內部人力資源文件
- 顯著縮短了威脅消除時間
- 加強符合DORA標準的事件回應工作流程
「NordStellar 為我們提供了所需的信息，讓我們能夠了解洩露的憑證和外部威脅。它已成為我們監控數位攻擊面的關鍵組成部分。」
— 安全營運副總裁
關於 NordStellar
NordStellar 是一款威脅暴露管理平台，讓企業能在威脅升級前檢測並應對網絡威脅。作為平台和API 提供，NordStellar可洞察威脅行為者的活動及其對受損數據的處置方式。NordStellar 由Nord Security 設計，該公司以其全球知名的數碼私隱工具 NordVPN 而聞名。
關於 Version 2
Version 2 Digital 是立足亞洲的增值代理商及IT開發者。公司在網絡安全、雲端、數據保護、終端設備、基礎設施、系統監控、存儲、網絡管理、商業生產力和通信產品等各個領域代理發展各種 IT 產品。透過公司龐大的網絡、通路、銷售點、分銷商及合作夥伴，Version 2 提供廣被市場讚賞的產品及服務。Version 2 的銷售網絡包括台灣、香港、澳門、中國大陸、新加坡、馬來西亞等各亞太地區，客戶來自各行各業，包括全球 1000 大跨國企業、上市公司、公用事業、醫療、金融、教育機構、政府部門、無數成功的中小企及來自亞洲各城市的消費市場客戶。