Cybersikkerhedsrisici ved ikke-forvaltede internetvendte aktiver
Fordi ikke-administrerede aktiver ikke løbende overvåges for sikkerhedsrisici, indeholder de sandsynligvis cybersikkerhedseksponeringer, såsom softwaresårbarheder og fejlkonfigurationer af cloud-sikkerhed. Når disse aktiver er forbundet til internettet, bliver de aktive angrebsvektorer, hvilket øger din risiko for at blive udsat for et databrud.
Hvis du leder efter ideer til at reducere din organisations angrebsflade, skal du starte med at finde og deaktivere ikke-administrerede internetvendte aktiver. Denne lavthængende frugt vil barbere en betydelig del af din angrebsoverflade meget hurtigt.
Få mere at vide om, hvordan UpGuard strømliner administration af angrebsoverflader >
Hvorfor er uadministrerede aktiver sikkerhedsrisici?
Ikke-administrerede aktiver er kritiske sikkerhedsrisici af tre primære årsager.
Årsag 1: De kan blive indledende angrebsvektorer, der fører til databrud
Før en trusselsaktør lancerer et angreb, gennemfører de rekognoscering - en periode, hvor de omhyggeligt scanner et måls netværk for at kortlægge dets design og opdage potentielle indgangspunkter. Hackere søger efter afvigelser, aktiver, der kører perifere tjenester, der ikke er kritiske for driften, og som derfor sandsynligvis ikke vil være omfattet af et prioriteringssystem i et afhjælpningsprogram.
På trods af at de ikke behandler følsomme data, er disse aktiver netværksfodfæste, hvilket i sidste ende fører til et databrud. Et sådant fodfæste behøver ikke nødvendigvis at sidde inden for et førstepartsnetværk. Med digital transformation, der mangedobles og udvider følsomme dataveje til tredjepartsnetværket, kan et ikke-administreret tredjepartsaktiv etablere fodfæste, hvilket fører til et forsyningskædeangreb.
Årsag 2: De kan omgå firewalls
Ikke-administrerede aktiver er farlige, fordi de kan omgå firewalls og introducere cybertrusler til segmenterede netværksområder. En USB-enhed, der er inficeret med ransomware, kan nemt bygge bro over en luftkløft mellem et it- og OT-netværk, kompromittere en kritisk infrastruktur og forstyrre en nation.
Uautoriseret adgang til sikkerhedskontroller såsom en Zero-Trust-arkitektur kan forhindre kompromittering af følsomme ressourcer, selvom en firewall brydes.
Årsag 3: De kører LIkley sårbar software
Da ikke-administrerede aktiver ikke overvåges regelmæssigt i programmer til registrering af sårbarheder, kører de sandsynligvis software til slutningen af livscyklussen for flere sikkerhedsrettelsescyklusser. Uden de rette sikkerhedskontroller på plads er sådanne aktiver sårbare over for direkte kompromittering, uden at der er behov for phishing-angreb for at få fodfæste, såsom usikret API-udnyttelse. Dette var angrebsvektoren, der førte til Optus-databruddet.
Manuel administration af angrebsoverfladen er ikke længere en mulighed
Vi lever i øjeblikket i en periode med eksplosion af digitale aktiver. Ifølge 2022 State of Cyber Assets Report fra JupiterOne, som analyserede over 210 millioner cyberaktiver fra 1.270 organisationer, er det omtrentlige forhold mellem cyberaktiver og en enkelt sikkerhedsudøver 120.000:1. Det kommer ikke som nogen overraskelse, at næsten 7 ud af 10 organisationer, der blev analyseret i JupiterOne-rapporten, indrømmede, at de oplevede mindst ét cyberangreb.
Ud over den store mængde it-aktiver kompliceres kapitalforvaltningsindsatsen yderligere af den store spredning af aktivbeholdninger. En organisations digitale økosystem spænder nu over fjernarbejdsmiljøer, cloud-aktiver, IoT-enheder, fysiske enheder, cloud-tjenester, slutpunkter og oven i købet skygge-it.
- Rapporten om cyberaktivernes tilstand 2022, JupiterOne.
Begyndelsen af AI-området vil kun forværre problemet med store angrebsflader. AI-apps introducerer nu muligheden for selvudvikling af digitale aktiver og webapplikationer - et problem, som cybersikkerhedsindustrien aldrig har skullet kæmpe med før. Cybersikkerhedsimplikationerne af den første bølge af AI-apps vil først blive fuldt ud realiseret, når den digitale støvstorm endelig lægger sig i fremtiden, men inden da skal sikkerhedsteams begynde at forfine deres angrebsoverfladestyringstaktik.
Med digital transformation og automatisering, der udvider angrebsflader uden for sikkerhedseksperternes kontrol, er manuelle risikostyringsindsatser, såsom manuelle aktivopgørelser og manuel sårbarhedsstyring, ikke længere levedygtige muligheder. Programmer til styring af angrebsoverflader skal udvikle sig til realtidsovervågning af nye cybertrusler, patching-styring og sikkerhedsstillinger.
Få mere at vide om, hvordan du registrerer aktiver med adgang til internettet >
En ny æra inden for administration af angrebsoverflader
Problemet med ikke-administrerede internetvendte aktiver kommer i sidste ende ned til dårlig angrebsoverfladestyring. Sikkerhedsteams kan ikke kæmpe med størrelsen og hastigheden af udvidelsen af deres organisations angrebsflade, så kritiske angrebsvektorer går ubemærket hen. Introduktion af automatiseringsteknologi til løsninger til styring af angrebsoverflader gør det muligt for risikostyringsteams at overvåge deres angrebsflade i overensstemmelse med dens udvidelseshastighed.
Et eksempel på en sådan løsning er UpGuard-platformen. Med UpGuard kan risikostyringsteams nemt kortlægge deres digitale fodaftryk ved at søge efter aktiver inden for et givet IP-område. UpGuard inkluderer også en cyberrisikokategori, der eksplicit er dedikeret til ikke-administrerede internetvendte aktiver. Disse aktiver findes ved hjælp af søgeindikatorer som f.eks. serversider, 404-fejl på et domænes indeksside eller DNS-poster.
Se videoen nedenfor for at lære, hvordan du hurtigt reducerer din angrebsflade med UpGuard.
Oplev UpGuards funktioner til styring af angrebsoverflader med denne selvledende produktrundvisning >
Mens digitale fodaftryksbestræbelser gør det muligt at redegøre for internetvendte aktiver, udgør de kun en komponent i risikostyringsligningen. En løsning til styring af angrebsoverfladen bør være inden for en bredere ramme for risikostyring, f.eks. risikostyring fra tredjepart eller leverandør.
Et Vendor Risk Management-program omfatter sikkerhedsspørgeskemaer og vurderinger i sin risikostyringsarbejdsgang, hvilket giver sikkerhedsteams mulighed for at undersøge komplekse tredjegradsinteraktioner med aktiver, der kan lette cyberangreb, hvis de udnyttes. Ifølge JupiterOne-rapporten adresserede kun 8 % af de adspurgte brugere sådanne sikkerhedsrisici, og 92 % forlod ubevidst denne region af deres tredjepartsangrebsoverflade sårbar over for brud og forsyningskædeangreb.
UpGuards løsning til administration af angrebsoverflader hjælper med hurtigt at lokalisere alle de ikke-administrerede internetvendte aktiver i dit fodaftryk, så du kan sikre dem, før de udnyttes af cyberkriminelle. Ved også at tilbyde et komplet Vendor Risk Management-program fodrer UpGuard opdagede sikkerhedsrisici gennem en komplet risikostyringslivscyklus, hvilket sikrer, at alle første- og tredjepartssårbarheder hurtigt lukkes ned efter opdagelse.