Hvad er Attack Surface Management? En komplet guide til ASM

Attack Surface Management (ASM) er den kontinuerlige overvågning og afhjælpning og reduktion af alle sikkerhedsrisici inden for en organisations angrebsflade. Det ultimative mål med ASM er at holde angrebsfladen minimal for at reducere antallet af muligheder, hackere har for at bryde ind i en netværksperimeter.

Kort sagt sigter ASM mod at komprimere alt uden for firewallen, som angribere kan og vil opdage, når de undersøger trusselslandskabet for sårbare organisationer.

I 2018 opfordrede Gartner sikkerhedsledere til at begynde at reducere, overvåge og styre deres angrebsflade som en del af et holistisk program for styring af cybersikkerhedsrisici. I dag er administration af angrebsoverflader en topprioritet for CIO'er, CTO'er, CISO'er og sikkerhedsteams.

Få mere at vide om, hvordan UpGuard strømliner administration af angrebsoverfladen >

Hvad er en angrebsflade?

Din angrebsflade er al den hardware, software, SaaS og cloudaktiver, der er tilgængelige fra internettet, og som behandler eller gemmer dine data. Tænk på det som det samlede antal angrebsvektorer, som cyberkriminelle kan bruge til at manipulere et netværk eller system til at udtrække data. Din angrebsflade omfatter:

• Kendte aktiver: Registrerede og administrerede aktiver såsom dit virksomhedswebsted, servere og de afhængigheder, der kører på dem
• Ukendte aktiver: Såsom skygge-it eller forældreløs it-infrastruktur, der blev rejst uden for dit sikkerhedsteams ansvarsområde, såsom glemte udviklingswebsteder eller marketingwebsteder
• Falske aktiver: Ondsindet infrastruktur, der er spundet op af trusselsaktører eller hackere, f.eks. malware, typosquattede domæner eller et websted eller en mobilapp, der udgiver sig for at være dit domæne.
• Leverandører: Din angrebsflade stopper ikke med din organisation - tredjeparts- og fjerdepartsleverandører introducerer betydelig tredjepartsrisiko og fjerdepartsrisiko. Selv små leverandører kan føre til store databrud, ligesom HVAC-leverandøren, der i sidste ende førte til Targets eksponering af kreditkort- og personlige data om mere end 110 millioner forbrugere.

Millioner af disse aktiver vises på internettet hver dag og er helt uden for rammerne af firewall- og slutpunktsbeskyttelsestjenester. Andre navne omfatter ekstern angrebsflade og digital angrebsflade.

Hvorfor reduktion af din angrebsflade ikke er en robust løsning

Det er almindeligt, at organisationer nærmer sig forbedring af informationssikkerheden ved at reducere:

• Mængden af kode, der kører
• Indgangspunkter, der er tilgængelige for brugere, der ikke er tillid til, f.eks. adgangskontrol, RBAC og princippet om mindste privilegium
• Antallet af internetvendte webapplikationer, mobilapps og tjenester, der kører

Selvom dette reducerer din organisations angrebsflade, forhindrer det ikke fejl i sikkerhedskontrollen.

Hvis en hacker kan finde en udnyttelse eller sårbarhed i dine resterende internetvendte aktiver, før du gør det, kan de stadig forårsage skade ved at installere malware og ransomware eller ved at forårsage databrud.

Det er derfor, mange organisationer investerer i værktøjer, der giver realtidsanalyse af angrebsoverfladen og sårbarhedsstyring som UpGuard BreachSight.

Hvis du har brug for nogle ideer til at reducere din angrebsoverflade, kan du se denne liste over eksempler på reduktion af angrebsoverfladen.

Hvorfor er administration af angrebsoverfladen vigtig?

Styring af angrebsoverflader er vigtig, fordi det hjælper med at forebygge og afbøde cyberrisici og potentielle angreb, der stammer fra:

• Ældre-, IoT- og skygge-it-aktiver
• Menneskelige fejl og udeladelser såsom phishing og datalækager
• Sårbar og forældet software
• Ukendt open source-software (OSS)
• Storstilede angreb på din branche
• Målrettede cyberangreb på din organisation
• Krænkelse af intellektuel ejendomsret
• IT arvet fra M&A-aktiviteter
• Kreditoradministrerede aktiver

Lean hvordan du vælger den bedste software til synlighed af angrebsoverfladen >

Rettidig identifikation af digitale aktiver er afgørende for robuste trusselsefterretninger og kan i høj grad reducere risikoen for databrud og lækager. Alt, hvad der skal til, for at en angriber kan iværksætte et vellykket cyberangreb på et sårbart punkt eller sikkerhedshul i din organisation eller dit it-økosystem for at kompromittere hele virksomheden eller forsyningskæden.

Du kan få et kortfattet overblik over processen til administration af angrebsoverfladen ved at se videoen nedenfor:

Oplev UpGuards funktioner til styring af angrebsoverflader med denne selvledende produktrundvisning >

Hvad er komponenterne i en robust løsning til styring af eksterne angrebsflader?

En moderne løsning til styring af eksterne angrebsoverflader består af fem dele:

1. Opdagelse af aktiver
2. Opgørelse og klassificering
3. Risikovurdering og sikkerhedsvurderinger
4. Kontinuerlig sikkerhedsovervågning
5. Oprydning

Lær de vigtigste softwarefunktioner til administration af eksterne angrebsoverflader >

Opdagelse af aktiver

Den indledende fase af enhver løsning til administration af angrebsoverflader er opdagelsen af alle internetvendte digitale aktiver, der indeholder eller behandler dine følsomme data, såsom PII, PHI og forretningshemmeligheder.

Din organisation og tredjeparter såsom cloud-udbydere, IaaS og SaaS, forretningspartnere, leverandører eller eksterne entreprenører kan eje eller drive disse interne eller eksterne aktiver.

Her er en ikke-udtømmende liste over digitale aktiver, der skal identificeres og kortlægges af en løsning til administration af angrebsoverfladen:

• Webprogrammer, tjenester og API'er
• Mobilapplikationer og deres backends
• Cloud-lagring og netværksenheder
• Domænenavne, SSL-certifikater og IP-adresser
• IoT og tilsluttede enheder
• Offentlige kodelagre som GitHub, BitBucket og GitLab
• E-mail-servere

Afhængigt af udbyderen kan opdagelsesprocessen variere fra manuel indtastning af domæner og IP-adresser til automatiseret scanning baseret på open source-intelligens og dark web-crawling.

Hos UpGuard kører vi denne opdagelsesproces dagligt gennem pålidelige kommercielle, open source- og proprietære metoder. Dette giver os mulighed for at opdage alle internetvendte aktiver, der er blevet spundet op.

Det, der adskiller UpGuard fra andre udbydere, er vores uovertrufne evne til at opdage lækkede legitimationsoplysninger og eksponerede data, før de falder i de forkerte hænder.

For eksempel registrerede vi data, der blev eksponeret i et GitHub-lager af en AWS-ingeniør på 30 minutter. Vi rapporterede det til AWS, og repoen blev sikret samme dag. Dette lager indeholdt personlige identitetsdokumenter og systemoplysninger, herunder adgangskoder, AWS-nøglepar og private nøgler.

Vi var i stand til at gøre dette, fordi vi aktivt opdagede eksponerede datasæt på det åbne og dybe web, gennemsøgte åbne S3-buckets, offentlige Github-repoer og usikrede RSync- og FTP-servere.

Vores datalækageopdagelsesmotor søger løbende efter nøgleord fra vores kunder og forfines løbende af vores team af analytikere ved hjælp af ekspertise og teknikker, der er indsamlet fra mange års forskning i databrud.

Tag ikke bare vores ord for det. New York Times, Bloomberg, Washington Post, Forbes og TechCrunch har præsenteret vores sikkerhedsundersøgelser.

Inventar og klassificering

Når dine aktiver er opdaget, er det det rigtige tidspunkt at begynde opgørelse og klassificering af digitale aktiver, også kendt som opgørelse af it-aktiver. Denne del af øvelsen involverer afsendelse og mærkning af aktiverne baseret på deres type, tekniske egenskaber, egenskaber, forretningskritikalitet, overholdelseskrav eller ejer.

Det er vigtigt at have en person eller et team, der er ansvarlig for regelmæssig vedligeholdelse, opdateringer og beskyttelse af aktiver.

Med UpGuard BreachSight opdager vi automatisk al din eksterne it-infrastruktur.

Inden for platformen kan du tilføje så mange personer som nødvendigt og mærke og organisere aktiver efter enhver ejendom, du ønsker, såsom ejerskab, aktiv, tekniske egenskaber, forretningskritiske, overholdelseskrav eller ejer.

Du vil også være i stand til at køre rapporter om specifikke dele af din infrastruktur for at se, hvor sikkerhedsrisici er, og hvem der er ansvarlig for at løse dem. Disse data kan nemt tilgås af vores API og integreres med andre systemer.

For at håndtere tredjepartsrisici kan du bruge UpGuard Vendor Risk til automatisk at opdage dine leverandørers og tredjeparters eksternt vendte internetaktiver og mærke dem i overensstemmelse hermed.

Lær, hvordan du kommunikerer ASM til bestyrelsen >

Risikovurdering og sikkerhedsvurderinger

Få mere at vide om, hvordan UpGuard beregner sikkerhedsvurderinger >

Styring af angrebsoverfladen ville være umulig uden handlingsrettet risikoscoring og sikkerhedsvurderinger. Mange organisationer har tusindvis, hvis ikke millioner, af fluktuerende digitale aktiver.

Uden software til sikkerhedsvurderinger kan det være svært at forstå, hvilke sikkerhedsproblemer hvert aktiv har, og om de afslører oplysninger, der kan resultere i databrud, datalækager eller andre cyberangreb.

Derfor er det afgørende, at digitale aktiver løbende registreres, scannes og scores, så du kan forstå, hvilke risici der skal afbødes og prioriteres.

Sikkerhedsvurderinger er en datadrevet, objektiv og dynamisk måling af en organisations sikkerhedstilstand.

I modsætning til traditionelle risikovurderingsteknikker som penetrationstest, sikkerhedsspørgeskemaer eller besøg på stedet, er sikkerhedsvurderinger afledt af objektive, eksternt verificerbare oplysninger.

UpGuard er en af de mest populære og pålidelige sikkerhedsvurderingsplatforme. Vi genererer vores vurderinger gennem proprietære algoritmer, der tager imod og analyserer pålidelige kommercielle og open source-datasæt for at indsamle data, der kvantitativt kan evaluere cybersikkerhedsrisici ikke-påtrængende.

Med UpGuard kan en organisations sikkerhedsvurdering variere fra 0 til 950 og består af et vægtet gennemsnit af risikovurderingen af alle eksternt vendte aktiver, såsom webapplikationer, IP-adresser og marketingwebsteder.

Jo lavere rating, jo mere alvorlige risici er de udsat for. Omvendt, jo højere vurdering, jo bedre vil deres sikkerhedspraksis være, og jo mindre vellykkede vil cyberangreb være.

For at holde vores sikkerhedsvurderinger opdaterede genberegner vi scorer, hver gang et websted scannes, eller der indsendes et sikkerhedsspørgeskema. Det betyder, at en organisations sikkerhedsvurdering vil blive opdateret flere gange om dagen, da de fleste websteder scannes dagligt.

Få mere at vide om, hvordan UpGuard beregner sikkerhedsvurderinger >

Kontinuerlig sikkerhedsovervågning

Kontinuerlig sikkerhedsovervågning er en af de vigtigste dele af en angrebsstyringsløsning. Den stigende anvendelse af open source-software, SaaS, IaaS og outsourcing betyder, at fejlkonfiguration og sårbarhedsstyring er mere kompliceret end nogensinde.

Enhver god software til administration af angrebsoverflader vil overvåge dine aktiver 24/7 for nyopdagede sikkerhedssårbarheder, svagheder, fejlkonfiguration og overholdelsesproblemer.

UpGuard BreachSight automatiserer opdagelsen af kendte sårbarheder og giver vurderinger i din eksternt vendte software. Disse oplysninger kan blive eksponeret af HTTP-headere eller webstedsindhold.

Lean hvordan du vælger et eksternt værktøj til overvågning af angrebsflader >

Vi bruger Common Vulnerability Scoring System (CVSS), en offentliggjort standard, der er udviklet til at fange de vigtigste karakteristika ved en sårbarhed, til at producere en numerisk score mellem 0 og 10 for at afspejle dens sværhedsgrad.

Denne numeriske score oversættes også til en kvalitativ repræsentation (lav, medium, høj og kritisk) for at hjælpe dig med at vurdere og prioritere sårbarheden korrekt.

Ud over sårbarheder kører vi hundredvis af individuelle fejlkonfigurationskontroller for at bestemme:

• Modtagelighed for man-in-the-middle-angreb
• Usikre SSL/TLS-certifikater
• SPF-, DKIM- og DMARC-indstillinger
• HTTP Strikt Transport Sikkerhed (HSTS)
• Risiko for e-mail-spoofing og phishing
• Modtagelighed for malware
• Netværkssikkerhed
• Unødvendige åbne administration-, database-, app-, e-mail- og fildelingsporte
• Eksponering for kendte databrud og datalækager
• Sårbar software
• HTTP-tilgængelighed
• Sikker cookie-konfiguration

I modsætning til andre udbydere køres disse kontroller dagligt og kan opdateres on-demand via vores platform eller via vores API.

Afhjælpning og afbødning

Organisationer kan starte afhjælpnings- og afhjælpningsprocesser fra de foregående trin baseret på den rækkefølge eller prioritet og det risikoniveau, der er bestemt under risikoscoring. Interne it-teams kan bruge et ASM-værktøj til at bestemme en arbejdsgang for at afhjælpe risici, såsom at levere afhjælpningskontroller, installere patches til software, implementere datakryptering, fejlfinde systemkoder og opdatere systemkonfigurationer.

Afhjælpningsindsatsen kan også involvere automatiserede løsninger for at sikre, at visse risici opdateres regelmæssigt, og ukendte aktiver konstant opdages, pensionering af forældreløse domæner og endda scanning af tredjepartsaktiver for risici og svagheder. Derudover sikrer ASM-processen, at organisationer regelmæssigt gennemgår deres interne it-processer og politikker og afgør, om de har brug for yderligere sikkerhedsforanstaltninger for deres data og aktiver.

Hvis fuldstændig afhjælpning ikke er mulig, skal virksomheden forsøge at afbøde truslen ved at begrænse dens virkning, omfang og effektivitet. Virksomheder kan opnå det ved at håndhæve bedste sikkerhedspraksis, sikkerhedsoperationer og programgennemgange og en komplet digital transformation af deres nuværende cybersikkerhedsprioriteter.

Det er vigtigt at forstå, at det moderne trusselslandskab går længere end legitime virksomheds-it-aktiver og kan involvere ondsindede eller useriøse aktiver, der anvendes af cyberkriminelle, konkurrenter eller blot glemte aktiver. Dette kan omfatte spear phishing-websteder, e-mail-spoofing, OPSEC-fejl på sociale medier som LinkedIn, ransomware, cyber squatted eller typosquatted domænenavne, lokale systemer eller mange andre cybertrusler.

Dette omfatter i stigende grad følsomme data, personligt identificerbare oplysninger, beskyttede sundhedsoplysninger, biometri, psykografi, cloud-sikkerhed, adgangskoder, IoT-enheder og forretningshemmeligheder, der er lækket til det mørke web i tidligere databrud eller aktuelle datalækager.

Få mere at vide om de bedste løsninger til administration af angrebsoverflader på markedet >

Se denne video for at få et overblik over UpGuards funktion til afhjælpningsanmodning.

UpGuard hjælper organisationer med at forbedre effektiviteten af deres angrebsoverfladestyringsprogram ved at opdage eksisterende og potentielle angrebsvektorer, hvilket øger din risiko for at blive udsat for et databrud.

Med avancerede funktioner såsom cyberrisikoprioritering og sikkerhedsspørgeskemaer, der kortlægges til populære rammer, hjælper UpGuard sikkerhedsteams med at etablere en. ASM-programmet forbliver effektivt på trods af ændringer i det moderne angrebsoverfladelandskab.