Hantering av attackytan jämfört med hantering av säkerhetsrisker

Cyberinnovation och digital transformation går i allt snabbare takt. I och med övergången till molnbaserad programvara och tillgångar, SaaS-applikationer (software-as-a-service) och behovet av distansarbete förändrar företag sitt sätt att närma sig riskhantering och säkerheten för sina digitala tillgångar.

Dessa nyare tekniker har breddat de flesta organisationers attackytor, vilket gör det mer komplext och svårt för företag att hantera IT-säkerhetsprocesser och förbereda sig för ökande cyberattacker.

För att stärka sitt ramverk för cybersäkerhet måste företag och organisationer förlita sig på tillförlitliga metoder för hantering av IT-tillgångar som hantering av attackytor (ASM), inklusive sårbarhetshantering.

Alla tillgångar, molnbaserade eller andra, är en potentiell ingångspunkt för en cyberattack. Det är viktigt att fullständigt förstå hur hantering av attackytan och sårbarhetshantering fungerar för att säkerställa att de implementeras effektivt i din organisation.

Den här artikeln utvärderar skillnaden mellan hantering av attackytan och sårbarhetshantering.

Upplev UpGuards funktioner för hantering av attackytan med denna självguidade produktvisning >

Skillnaden mellan hantering av attackytan och sårbarhetshantering

Den största skillnaden mellan hantering av attackytor (ASM) och sårbarhetshantering är det övergripande säkerhetsomfånget som de täcker i en organisations struktur. ASM har ett bredare fokus jämfört med sårbarhetshantering, som har ett smalare omfång och endast fokuserar på en omedelbar påverkan av en sårbar tillgång.

Sårbarhetshantering är en delmängd av hantering av attackytan eftersom den fokuserar på en specifik svag punkt inom den bredare attackytan. Den är mer begränsad, hanterar kodbaserade genomsökningar och har en mer specifik metod i sina reparationsmetoder. Sårbarhetshantering försöker identifiera, klassificera, prioritera och åtgärda sårbarheter i ett nätverk eller system som potentiellt kan utnyttjas.

Hantering av attackytor är mer infrastrukturbaserad, vilket ger IT-team en helhetsbild av sina externa tillgångar och de cybersäkerhetshot som påverkar dem. ASM står för hur enheterna, nätverken och applikationerna är anslutna mellan varandra, och det handlar om att täcka andra potentiella ingångspunkter (attackvektorer) över en organisations infrastruktur, applikationer, IoT-enheter, data etc. som sträcker sig bortom säkerhetsbrister.

Var för sig är de effektiva inom sitt eget förfarandeområde. En ASM-lösning ska inte användas som en ersättning för sårbarhetshantering, utan snarare användas tillsammans för att säkra en organisations hela cyberförsvar. Tillsammans representerar de ett välorganiserat ramverk för cybersäkerhet som ger detaljerad insyn i säkerhetsställningen för en organisations övergripande IT-infrastruktur.

Lär dig de viktigaste programvarufunktionerna för hantering av externa attackytor >

Vad är ASM inom cybersäkerhet?

Hantering av attackytor är en cybersäkerhetsmetod där programvaruverktyg används för kontinuerlig upptäckt av tillgångar, testning, upptäckt, identifiering, övervakning, klassificering, utvärdering, prioritering och slutligen sanering av potentiella attackvektorer och sårbarheter i en organisations IT-infrastruktur.

ASM ger större insyn i en organisations attackyta genom att identifiera hur dina cybertillgångar är anslutna och deras potentiella inverkan på interna system under ett intrång. ASM prioriterar identifierade hot för att förbättra ett företags säkerhetsställning, minska attackytan och mildra säkerhetsrisker inom vissa tillgångar. Dessa funktioner arbetar tillsammans för att förhindra cyberattacker och obehörig åtkomst till känsliga data.

I hantering av attackytan kan säkerhetsteam identifiera attackvägar och mönster för att minimera eller lösa cybersäkerhetsrisker i enlighet med ditt ramverk för riskhantering. För att göra detta använder IT-personalen ASM-programvara och verktyg som identifierar sårbarheter och felkonfigurationer som kan vara potentiella attackvektorer för cyberbrottslingar.

Effektiva ASM-verktyg hjälper organisationer att utföra följande kritiska cybersäkerhetsuppgifter:

  • Identifiera och utvärdera säkerhetsrisker inom kända eller okända tillgångar;
  • Kartlägg och övervaka alla tillgångar över tid;
  • Automatisera tillgångsidentifiering, tillgångsgranskning och tillgångsreparation;
  • Identifiera läckta autentiseringsuppgifter, föråldrad programvara, felkonfigurationer och andra vanliga sårbarheter;
  • Identifiera skugg-IT-tillgångar och okända tillgångar.

Lär dig grunderna i Attack Surface Management >

Vad är en attackyta?

Inom cybersäkerhet är termen "attackyta" (även känd som "extern attackyta" eller "digital attackyta") summan av alla attackvektorer som kan utnyttjas som ingångspunkter i en cyberattack.

Attackytan omfattar digitala (programvara), fysiska (maskinvara) och molnbaserade tillgångar där data bearbetas eller lagras.

Läs mer om > för attackytan

Kategorisera tillgångar på attackytan

Det finns flera kategorier av externa tillgångar på attackytan. Vanliga typer av tillgångar är:

  • Kända tillgångar omfattar företagswebbplatser, aktuella servrar, IoT-enheter, maskinvarutillgångar på plats och alla beroenden som körs på dem.
  • Okända tillgångar, till exempel skugg-IT eller överbliven IT-infrastruktur som har lagts på hyllan för utveckling eller glömts bort av ditt säkerhetsteam.
  • Molntillgångar som molnservrar, SaaS-program och molnbaserade databaser.
  • Falska tillgångar är mestadels skadlig infrastruktur som skapas och implementeras av hotaktörer. Vanliga exempel är skadlig kod och typosquatted domains (URL-kapning), varav den senare bygger på typografiska fel och utnyttjar mänskliga fel genom att efterlikna betrodda webbplatser för att lura användare att dela känsliga uppgifter. Fulregistreringar sker ofta också via nätfiskebedrägerier eller skadliga mobilapplikationer.
  • Tredjepartsleverantörer är externa tillgångar eller onlinetjänster som vanligtvis köps och kan integreras i ditt nätverk, vanligtvis för att lagra och bearbeta data. I sin tur. Deras leverantörer introducerar fjärdepartsrisk för din organisation.

Lär dig hur du kommunicerar ASM till styrelsen >

Användningen av även den minsta tredjepartsleverantören kan leda till massiva dataintrång. Till exempel cyberattacken SolarWinds 2020, där ett amerikanskt IT-företag attackerades via skadlig kod som spreds till dess personal, kunder och klienter genom en programuppdatering. Skadlig programvara upptäcktes inte i flera månader, och 18 000 kunder rapporterades ha utsatts för intrång av intrånget.

Eftersom dessa tillgångar kan nås via Internet ligger de utanför skyddet av en brandvägg och andra metoder för slutpunktsskydd.

Att identifiera dina tillgångar är ett primärt mål för alla säkerhetsprogram, så säkerhetsteam måste ha en hackares synvinkel när de hanterar attackytan.

Lär dig hur du väljer den bästa programvaran för synlighet av attackytan >

Minska attackytan

>

Många organisationer inkluderar strategier för att minska attackytan i sina informationssäkerhetsprinciper. Nedan följer vanliga sätt för organisationer att minska sina attackytor.

  • Minska mängden kod som körs;
  • Eliminera startpunkter för ej betrodda användare via åtkomstkontroll, RBAC eller principen om lägsta behörighet.
  • Minska antalet webbprogram, mobilappar eller tjänster som körs.

Att ta bort dessa överflödiga tillgångar som är riktade mot Internet är en viktig komponent för att öka den operativa effektiviteten och upprätthålla tillgångarnas synlighet.

Detta i sig är dock inte tillräckligt för att förhindra fel i säkerhetskontrollerna. Cyberbrottslingar kan fortfarande hitta sårbarheter i återstående tillgångar och hota organisationens säkerhet med skadlig kod, ransomware-attacker och andra säkerhetsincidenter som orsakar dataintrång.

Att identifiera, klassificera och ständigt övervaka dina befintliga tillgångar med ett robust program för hantering av attackytan ger större kontroll och synlighet över ditt aktiva ekosystem.

Mer information om hur du kan minska attackytan finns i den här listan över exempel på minskning av attackytan.

Hur fungerar hantering av attackytor?

Effektiva strategier för hantering av attackytan följer fem faser. Om du vill ha en kortfattad översikt över det grundläggande cybersäkerhetsområdet för hantering av attackytan kan du titta på videon nedan.

1. Upptäckt av tillgångar

Som framgår av namnet omfattar den första fasen identifiering och kartläggning av alla digitala tillgångar som är riktade mot internet.

Många av dessa tillgångar lagrar känsliga data, till exempel personligt identifierbar information, skyddad hälsoinformation, affärshemligheter och immateriella rättigheter.

Tillgångarna kan tillhöra en organisation eller deras tredje part, inklusive affärspartner, IaaS- och SaaS-molnleverantörer och andra tjänsteleverantörer.

Nedan visas en lista över digitala tillgångar som ett program för hantering av attackytan måste identifiera och mappa:

  • Webbprogram, tjänster och API:er
  • Mobila applikationer och deras backends
  • Molnlagring och nätverksenheter
  • Domännamn, SSL-certifikat och IP-adresser
  • IoT och anslutna enheter
  • Offentliga kodlagringsplatser som GitHub, BitBucket och Gitlab
  • E-postservrar

Föråldrade lösningar för attackytan utför tillgångsidentifiering genom den mycket långsammare processen att manuellt mata in domäner och IP-adresser. De kan inte heller kartlägga okända, falska eller externa tillgångar.

Moderna leverantörer av lösningar för hantering av attackytan automatiserar identifieringsprocessen, vilket möjliggör omedelbar hotidentifiering.

Synlighet för extern attackyta gör det möjligt för organisationer att kartlägga alla potentiella tillgångar som kan användas som en attackvektor, till exempel dataläckor.

2. Inventering och klassificering

Efter identifiering av tillgångar fortsätter lösningen för hantering av attackytan med tillgångsinventerings- och klassificeringsprocessen.

Alla digitala tillgångar (IT-tillgångar) måste märkas korrekt beroende på:

  • Typ;
  • Ägare;
  • Tekniska specifikationer och egenskaper;
  • Företagets betydelse;
  • Förutsättningar för efterlevnad och regler.

3. Riskbedömning och säkerhetsbetyg

Den tredje fasen av hantering av attackytan består av riskbedömning och säkerhetsbedömning. Dessa metoder används för att snabbt identifiera tillgångens säkerhetsproblem som kan leda till potentiella cyberattacker, dataintrång, dataläckor eller andra säkerhetsproblem.

Säkerhetsbetyg är ett objektivt mått på en organisations säkerhetsställning, som härrör från exakta, relevanta och verifierbara data, i motsats till andra riskbedömningskoncept, t.ex. säkerhetsfrågeformulär eller penntestning. De ger det nödvändiga sammanhang som krävs för att bedöma de säkerhetsproblem som var och en av tillgångarna har, inklusive om de exponerar kritisk information som kan leda till dataläckor, dataintrång eller andra cyberattacker.

Avancerade ASM-lösningar erbjuder inbyggda säkerhetsklassificeringar för att ge större sammanhang kring nivån av säkerhetsrisk som påverkar en tillgång.

I kombination med tillgångsidentifiering i realtid kan organisationer utnyttja omedelbara säkerhetsbetyg för att prioritera hot- och sårbarhetssanering.

Läs vår fullständiga guide om säkerhetsklassificeringar >

4. Kontinuerlig säkerhetsövervakning

En av de viktigaste aspekterna av ASM är kontinuerlig säkerhetsövervakning. Attackytorna växer varje gång en ny användare eller enhet läggs till och nya cyberhot dyker upp dagligen. Organisationer måste övervaka sina attackytor kontinuerligt för att säkerställa att de behåller synligheten över den dynamiska attackytan.

Dagens innovativa programvarulösningar för hantering av attackytor kan granska och analysera tillgångar när som helst för att bättre hantera sårbarheter, identifiera säkerhetsluckor och svaga punkter och eliminera felkonfigurationer.

Läs mer om kontinuerlig säkerhetsövervakning >

5. Övervakning av skadliga tillgångar och incidenter

Medan fas ett och två är effektiva för att upptäcka kända och okända IT-tillgångar, kan nyare och mer sofistikerade falska tillgångar distribueras av dåliga aktörer i det moderna hotlandskapet. Exempel på dessa skadliga tillgångar är:

  • Utpressningstrojaner;
  • Domännamn som innehas av falska namn;
  • Spear phishing-webbplatser;
  • Förfalskning av e-post;
  • Fel vid OPSEC.

Dessa typer av cyberattacker kan användas för att utnyttja sårbarheter och avslöja känsliga uppgifter som kan förbli synliga på internet så att andra angripare kan utnyttja dem i framtida attacker.

Robusta lösningar för attackytor skannar webbens yta, såväl som dark web och deep web för att hitta eventuella exponeringar av en organisations känsliga information, till exempel anställdas autentiseringsuppgifter, innan en dålig aktör utnyttjar dem i ett dataintrång.

Lär dig hur automatisering förbättrar hanteringsfunktionerna för attackytan >

Fördelarna med hantering av attackytan

Det kan vara omständligt att hantera attackytan manuellt. Automatiserad ASM använder en mängd olika mjukvaruverktyg och processer för realtidsövervakning av ett nätverks sårbara infrastruktur. Hantering av attackytor närmar sig sårbarhetshantering ur en cyberangripares synvinkel och tillämpar ett mycket holistiskt tillvägagångssätt för cybersäkerhet.

Detta ger en organisation bättre strategisk synlighet, eller "en helhetsbild", av sina ytors potentiella sårbarheter, attackvektorer och cybersäkerhetsrisker. Dessutom vakar ASM också över den "mänskliga attackytan", till exempel förekomsten av nätfiskebedrägerier.

Viktigast av allt är att ASM hjälper till med bättre riskprioritering, minskar exponeringen som kan utnyttjas av hotaktörer och exponerar och mildrar eventuella cybersäkerhetsrisker för ett företags digitala tillgångar, kända eller okända.

Enligt Gartner är fördelarna med ASM:

  • Öka tillgångarnas synlighet och ta bort blinda fläckar.
  • Identifiera potentiella attackvägar för att prioritera säkerhetsåtgärder.
  • Snabbare rapportering och insamling av revisionsbevis.
  • Ökad IT-synlighet och appar på flera avdelningar.
  • Användbar hotinformation och mätvärden kontinuerligt.

Jämför de 10 bästa ASM-lösningarna >

Om du behöver inspiration för att minska organisationens attackyta kan den här listan med exempel på minskning av attackytan vara till hjälp.

Vad är Vulnerability Management?

Sårbarhetshantering, eller sårbarhetsskanning, är en säkerhets- och tillgångshanteringsmetod som cybersäkerhetsexperter använder för att identifiera och kategorisera sårbarheter, ingångspunkter och exploateringspunkter i en organisations nätverksenheter, datorer och appar.

Med sårbarhetshantering kan en organisation klassificera en specifik sårbarhet inom sin säkerhet så att medlemmarna kan se hur allvarligt problemet är.

Som en pågående process som identifierar, klassificerar, prioriterar och åtgärdar sårbarheter fokuserar VM mer på det interna, programvarubaserade IT-landskapet, samt tillgångar som kan vara ett mål för potentiella hotaktörer. Jämfört med hantering av attackytor är programvara för sårbarhetshantering mer subjektiv och fokuserar endast på en separat del av ett nätverk som en enda tillgång.

Den tar inte hänsyn till hur den ansluter till resten av IT-miljön, vare sig det är människor, programvara eller andra anslutningar. Den virtuella datorn riktar sig endast mot den omedelbara effekten av en sårbar tillgång samtidigt som den ignorerar hur hoten och tillgångarna är anslutna, vilket inte är fallet i ASM.

Enkelt uttryckt kan det inte hjälpa till att kommunicera mellan affärsfunktioner för att betona vikten av att lösa problemet i den utsträckning som ASM gör.

Vad är sårbarhet?

Inom cybersäkerhet betyder termen "sårbarhet" en svag punkt i ett nätverks yta som kan utnyttjas, eller mer specifikt, en viss tillgång med en IP-adress.

Här är några exempel på sårbarheter:

  • Felkonfigurationer i system och moln
  • Okrypterad data
  • Läckta autentiseringsuppgifter för användarnamn och lösenord
  • Föråldrad eller opatchad programvara och appar

Läs mer om sårbarheter >

Hur fungerar sårbarhetshantering?

Med hjälp av en databas med kända sårbarheter och luckor i cybersäkerheten använder sårbarhetshantering sårbarhetsskanning och dess resulterande skanningar jämförs. De matas in i riskhanterings- eller patchhanteringslistor, och sedan är det upp till IT-experten att bestämma hur problemet kan åtgärdas, korrigeras och åtgärdas.

Sårbarhetsgenomsökning fungerar bäst i kombination med ASM- och sårbarhetshanteringsverktyg.

Sårbarhetsskanning kan upptäcka viktiga säkerhetsluckor i en IT-miljö. Detta hjälper avsevärt till att korrigera insatser och förbättra en organisations cybersäkerhet. Det är enkelt att utföra, billigare än penetrationstester och kan köras regelbundet, automatiskt.

En förbisedd nackdel med sårbarhetsskanning är dock att den kan ge en falsk känsla av säkerhet om den används isolerat.

Även om ASM omfattar sårbarhetshantering är den största skillnaden mellan ASM och sårbarhetshantering att ASM tar hänsyn till alla sammankopplade tillgångar.

Till skillnad från ASM koncentrerar sig VM på en specifik del av nätverket och arbetar med enskilda, programvarubaserade tillgångar som kan vara potentiella mål för hotaktörer. Den bryr sig inte om att förstå ett systems sammankoppling och räknar bara ut det om åtgärder behövs.

Eftersom det ignorerar hur ett system är sammankopplat hjälper inte VM till att beräkna omedelbara lösningar på plats.

Läs mer om den fullständiga omfattningen av > för sårbarhetshantering

Så här fungerar Hantering av attackytan och Sårbarhetshantering tillsammans

Huvudsyftet med ASM och sårbarhetshantering är att bygga en väl förberedd cybersäkerhetsställning som kan hantera och mildra eventuella IT-säkerhetsrisker.

ASM ger större täckning och erbjuder en helhetsbild av en organisations tillgångar som är riktade mot Internet för att hjälpa till att driva omfattande cyberriskhantering.

Sårbarhetsskanning upptäcker inte sårbarheter från tredje part, men den erbjuder ett mer laserprecist tillvägagångssätt för att upptäcka och lösa cybersäkerhetssårbarheter. Även om sårbarhetshantering ofta är ett efterlevnadskrav och nödvändigt för att identifiera interna IT-problem, måste organisationer också ta hänsyn till externa hot som kan underlätta obehörig åtkomst.

Innan du bestämmer dig för vad din organisation behöver är en bra utgångspunkt att kontrollera om din organisation omfattas av regelkrav. ASM och sårbarhetshantering, och ibland till och med penetrationstestning på egen hand, kan vara obligatoriskt och krävs enligt lag.

Även om organisationer kan bestämma sig för att använda något av dessa säkerhetshanteringskoncept, är det bästa praxis att använda dem tillsammans för att bilda ett komplett och robust cybersäkerhetsprogram.

I slutändan vill du inte lämna någon sten ovänd när det gäller cybersäkerhet. Kompletta ASM-lösningar, som UpGuard, kan omedelbart upptäcka sårbarheter som påverkar din organisation och dess leverantörer, med säkerhetsbetyg i realtid för att ge större synlighet över attackytan för försörjningskedjan.