Hvad er Enterprise Attack Surface Management?

Den hurtige udvidelse af det digitale landskab tilføjer stigende kompleksitet til cybersikkerhed, især for virksomheder, der kan have op til 100.000 leverandører i deres forsyningskæde.

Håndtering af disse udfordringer kræver implementering af en ASM-strategi (Attack Surface Management), der er skræddersyet til virksomhedsvirksomheders unikke risikoprofiler. Dette indlæg skitserer vigtigheden af ASM for virksomheder og tilbyder en strategi for at sikre dens effektive implementering.

Forstå virksomhedens angrebsflade

Virksomhedens angrebsflade er en samling af alle de digitale aktiver, der er knyttet til en organisation, og som er tilgængelige internt eller eksternt. Sikkerhedsprofessionelle omtaler ofte dette netværk som en "angrebsflade", fordi hver enhed potentielt åbner en vej ind i en organisations følsomme data, hvis den udnyttes af cyberkriminelle.

For bedre at forstå omfanget og betydningen af virksomhedens angrebsflade er det vigtigt at skelne mellem eksterne og interne angrebsflader:

• Ekstern angrebsflade: Omfatter alle aktiver, der eksponeres for internettet, såsom webapplikationer, cloud-tjenester, API'er, webservere og alle eksterne tjenester i dit leverandørnetværk
• Intern angrebsflade: Aktiver, der kun er tilgængelige i organisationens netværk, såsom interne servere, databaser og brugerslutpunkter

Fordi virksomheder typisk har et stort antal aktiver, der udgør deres digitale fodaftryk, har de flere potentielle indgangspunkter for cyberkriminelle end mindre organisationer, hvilket gør dem i sagens natur mere modtagelige for forsøg på cyberangreb og som følge heraf databrud. Virksomhedens enorme digitale fodaftryk producerer angrebsfladeregioner, der er svære at identificere og håndtere med konventionelle cybersikkerhedsstrategier, især på tværs af leverandørens forsyningskæde.

UpGuard fandt, at brugen af teknologi stiger med gennemsnitligt 311 %, når en virksomhed vokser fra 500-1000 ansatte til en virksomhedsstørrelse på 1000-5000 ansatte.

Med en så stor pulje af teknologiske enheder at administrere står virksomheder over for de største udfordringer med at holde styr på deres ekspanderende angrebsflade og sikre, at dens størrelse forbliver håndterbar.

De unikke cyberrisici, som virksomheder står over for

Virksomheder har en unik cyberrisikoprofil på grund af det omfattende digitale netværk, der kræves for at understøtte deres drift. Nogle af de mest presserende risici forbundet med virksomheder omfatter:

• Tredjeparts- og fjerdepartsrisici: Leverandørernes sikkerhedsstillinger har direkte indflydelse på en organisations cyberrisikoniveau. Med virksomhedsskaleringsmodeller, der prioriterer leverandørtjenester for deres omkostningsbesparende fordele, er en oppustet ekstern angrebsflade nu et karakteristisk cybersikkerhedsproblem for virksomheder. Denne kategori af cyberrisici rækker ud over tredjepartsleverandørernes økosystem. Fjerdeparts sikkerhedsrisici påvirker også direkte virksomhedens sikkerhedsstilling, som det fremgår af CrowdStrike-hændelsen.
• Skygge-it: Fordi virksomheder normalt mangler en sikkerhedspolitik for kontinuerlig overvågning på mikroniveau, har de den højeste risiko for skygge-it-praksis - ikke-godkendt brug af software, SaaS-apps eller enheder i en organisation. Denne kategori af cyberrisiko er kritisk, da uautoriserede værktøjer og tjenester kan omfatte sårbarheder, der kan udnyttes, og som sikkerhedsteams ikke er opmærksomme på.
• Fejlkonfigurationer i skyen: Efterhånden som digital transformation skubber mere af en organisations netværk til skyen, øges risikoen for potentielle angrebsvektorer som følge af dårlige sikkerhedskonfigurationer. Forkerte cloud-miljøindstillinger kan resultere i følsomme dataeksponeringer (datalækager) eller uautoriseret adgang til internetvendte aktiver, svarende til den sikkerhedshændelse, Optus blev udsat for. Den potentielle indvirkning stiger, når disse fejlkonfigurationer involverer cloud-tjenestesikkerhedsværktøjer.
• Ældre systemer: Mange virksomheder er ikke klar over, at deres internetvendte aktiver drives af ældre systemer, og at webapplikationstjenester ikke er beskyttet af de nyeste sikkerhedsrettelser. IoT-enheder og it-aktiver, der påvirkes af ældre software, er primære mål for trusselsaktører, der udfører rekognoscering som forberedelse til et cyberangreb.

Crowdstrike-hændelsen viste, at selv fjerdepartsleverandører er potentielle angrebsvektorer i en organisations angrebsflade.

Se denne video for at lære, hvordan UpGuard hjalp sine brugere med at identificere tredjeparts- og fjerdepartsleverandører, der var påvirket af Crowdstrike-hændelsen.

Få en gratis prøveversion af UpGuard >

Karakteristika for en effektiv ASM-strategi for virksomheder

En effektiv strategi for administration af angrebsoverflader til virksomheder adresserer de vigtigste cybersikkerhedsudfordringer, der er unikke for store virksomheder. Samlet set understøtter komponenterne i denne strategi 360-graders synlighed af cybertrusler i virksomheder og giver en arbejdsgang til styring af hele livscyklussen for opdagede cyberrisici.

1. Opdagelse af aktiver

Omfattende internetvendt opdagelse af aktiver er grundlaget for en effektiv ASM-strategi. Denne proces involverer identifikation af alle it-aktiver, der udgør en virksomheds digitale fodaftryk. Med en løsning til administration af angrebsoverflader kan du automatisere denne proces ved at angive et IP-adresseinterval for din aktivbeholdning. Alle nyligt tilsluttede aktiver i dette interval tilmeldes derefter automatisk i alle implementerede processer til overvågning af sikkerhedsrisici i realtid.

Skygge-it-detektion er en integreret komponent i aktivregistreringsprocesserne og bør også understøttes af en ASM-løsning.

Se denne video for at få mere at vide om, hvordan UpGuard sikrer, at både almindelige cloud-tjenester og obskure teknologier, såsom netværksenheder, javascript-plugins og hostingudbydere, anerkendes i et risikostyringsprogram.

Få en gratis prøveversion af UpGuard >

2. Håndtering af sårbarheder

Når du har kortlagt dit digitale fodaftryk, bør alle aktiver tilmeldes en kontinuerlig scanningsproces for at identificere kritiske eksponeringer, der letter databrud. Interne og eksterne angrebsflader kræver specifikke administrationsværktøjer og sikkerhedsoperationer i betragtning af de unikke cybertrusler i hver region. External Attack Surface Management - den mest kritiske komponent i ASM for virksomheder, bør understøttes af et Vendor Risk Management-program, der er i stand til at opdage trusler på tværs af selv de mest nuancerede leverandørrelaterede risikokilder, såsom dark web-fora og ransomware-blogs.

Med et ASM-værktøj som UpGuard kan du opdage og afhjælpe sårbarheder og angrebsvektorer, som hackere ofte udnytter i ransomware-angreb, såsom lækkede legitimationsoplysninger og fjernadgangstjenester, og udvide denne beskyttelse til hele dit leverandørnetværk.

UpGuard kan også opdage potentielt farlige sårbarheder i it-aktiver, såsom servere, der kører udtjent webserversoftware, hvilket udsætter virksomheder for den største risiko for at blive udsat for databrud.

Se denne video for at få et overblik over UpGuards tilgang til administration af angrebsflader.

Få en gratis prøveversion af UpGuard >

3. Løbende overvågning

Den eksterne angrebsflade er meget flygtig. En effektiv ASM-strategi bør have et middel til at holde styr på tilstanden af den eksterne angrebsoverflade ved at adressere kritiske trusselsefterretningsmålinger fra leverandører såsom:

• Modtagelighed for phishing-angreb: de førende angrebsvektorer, der letter databrud.
• Webstedssikkerhed: At opdage sårbarheder, der letter almindelige angreb på domænecyberaktiver, såsom scripting på tværs af websteder.
• Angrebsoverfladestørrelse: At evaluere indsatsen for reduktion af angrebsoverfladen og effektiviteten af implementerede sikkerhedskontroller for at hjælpe denne indsats.

Sikkerhedsvurderinger er en af de mest effektive kontinuerlige overvågningsmetoder til styring af angrebsflader. De giver objektiv kvantificering af interne og eksterne sikkerhedsstillinger. UpGuards sikkerhedsvurderingsværktøj tager højde for flere kritiske angrebsvektorkategorier i sine vurderingsberegninger, hvor de fleste kategorier stemmer overens med de primære metriske krav, der bidrager til et effektivt ASM-program.

Få mere at vide om, hvordan UpGuard beregner sine sikkerhedsvurderinger >

3. Integrerede arbejdsgange for risikobehandling

For at understøtte det ultimative mål for styring af virksomhedens angrebsflade, som er at holde angrebsfladen så lille som muligt, bør en ASM-løsning omfatte integrerede arbejdsgange, der adresserer hele risikostyringslivscyklussen. Da virksomheder har karakteristisk store leverandørnetværk, bør et ideelt ASM-værktøj bestå af Vendor Risk Management, der arbejder med følgende VRM-processer:

• Registrering af tredjepartsrisici: At opdage leverandørrelaterede sikkerhedsrisici, der kan lette brud på tredjeparter.
• Registrering af fjerdepartsleverandører: Til indsigt i udvidelsen af en leverandørs leverandører

• Risikovurderinger af leverandører: Til omfattende evalueringer af leverandørens sikkerhedsniveau og etablering af risikobehandlingsplaner for tredjepartsleverandører.

Se denne video for at lære, hvordan UpGuard strømliner arbejdsgange for risikovurdering af leverandører.

Få en gratis prøveversion af UpGuard >

• Risikoafhjælpning: Problemfri fremdrift af registreret risiko til afhjælpningsfasen for at minimere eksponeringsvinduer.

Hvis du har brug for hjælp til implementering af en sådan tredjeparts risikostyringskomponent, kan du se dette indlæg, der beskriver en 6-trins arbejdsgang for leverandørrisikostyring.

En ASM-platform med arbejdsgange til styring af leverandørrisiko understøtter en minimal angrebsflade ved at konsolidere interne og eksterne processer til styring af angrebsflader i en enkelt løsning.

4. Prioritering af risici

Et kendetegn ved et større digitalt fodaftryk er, at automatiserede risikodetektionsprocesser sandsynligvis vil opdage mange potentielle cyberrisici. En almindelig fejl, som virksomheder begår, når de etablerer en ASM-strategi, er at være besat af enhver opdaget risiko på deres angrebsflade. Et effektivt ASM-program er ikke et, der i sidste ende når et punkt, hvor det ikke længere opdager nye cyberrisici, men snarere et, der kan identificere, hvilke risici der skal prioriteres, og hvilke der er sikre at se bort fra.

Sikkerhedsklassificeringsteknologi kan udnyttes til at opnå dette ved at projicere virkningen af udvalgte afhjælpningsopgaver på en leverandørs sikkerhedsstilling.

Bedste fremgangsmåder: Administration af angrebsoverflader i virksomheder

Følgende bedste fremgangsmåder vil løfte din ASM-strategi til eksemplariske niveauer:

• Forstå, at du ikke helt kan forhindre adgang til din netværkskant: Der kræves et niveau af risikoaccept for netværksgrænser, der er så brede som virksomhedernes. Firewalls og fjernslutpunkter skal forblive forbundet til internettet for at understøtte kritiske forretningsaktiviteter. Sigt mod at katalogisere alle edge-netværksenheder, som cyberkriminelle potentielt kan målrette mod, så sikkerhedsteams kan overvåge deres niveau af cyberrobusthed.
• Følg en lagdelingsstrategi: For at sikre, at følsomme ressourcer på din angrebsoverflade let identificeres og prioriteres i risikoafhjælpningsindsatsen, skal der implementeres en lagdelingsstrategi, hvor kritiske aktiver grupperes i en separat kategori med en lagerkategori. Denne strategi bør udvides til den eksterne angrebsflade med en strategi for leverandørniveauinddeling.
• Brug en centraliseret ASM-platform: En centraliseret platform til håndtering af hele virksomhedens angrebsflade vil forhindre behovet for separate løsninger til interne og eksterne angrebsflader, hvilket holder virksomhedens angrebsflade minimal og dermed understøtter det endelige mål med ASM.
• Træn dine medarbejdere: Uden ordentlig træning vil dine medarbejdere sandsynligvis forstyrre din indsats for at reducere angrebsoverfladen med skygge-it-praksis og blive ofre for social engineering-angreb. En ASM-strategi for virksomheder skal omfatte en medarbejderbevidsthedstræningskomponent, der beskriver, hvordan man reagerer på almindelige cybertrusler, og hvordan disse reaktioner stemmer overens med virksomhedens mål for styring af angrebsfladen. Simulerede phishing-angreb er et effektivt værktøj til at spore organisationens niveau af menneskelig risiko - en kritisk risikokategori, der også skal adresseres i en risikostyringsstrategi.

Se denne video for at få mere at vide om, hvordan UpGuard tager højde for menneskelig risiko i sine processer til administration af angrebsoverfladen: