Vad är Attack Surface Management Software?

ASM-programvara (Attack Surface Management) är en uppsättning automatiserade verktyg som övervakar och hanterar externa digitala tillgångar som innehåller, överför eller bearbetar känsliga data. ASM-programvara identifierar felkonfigurationer och sårbarheter som cyberbrottslingar kan utnyttja för skadliga ändamål som resulterar i dataintrång eller andra allvarliga säkerhetsincidenter.

Följande scenario visar förloppet för en cyberattack som underlättas av en oidentifierad säkerhetsrisk:

  • Steg 1: En molnlösning lagrar omedvetet känslig information om anställda i en felkonfigurerad lagringsbucket och exponerar dess data offentligt.
  • Steg 2: En hackare utnyttjar denna sårbarhet och hittar autentiseringsuppgifter som ger åtkomst till företagets interna nätverk.
  • Steg 3: Cyberbrottslingen loggar in på nätverket, exfiltrerar känsliga data och distribuerar utpressningstrojaner.
    Steg 4: Cyberbrottslingen börjar lägga upp delar av de stulna uppgifterna på ett mörkt webbforum och hotar att fortsätta tills offrets organisation betalar det angivna lösensumman.

Om företaget i det här scenariot var medvetet om den kritiska sårbarheten som exponerar känslig intern information kunde det enkelt ha undvikit dataintrånget och ransomware-attacken.

Programvara för automatisering av attackytan fyller denna kunskapslucka om säkerhet genom att proaktivt identifiera sårbarheter som kan orsaka dataintrång. Organisationer kan sedan prioritera sina reparationsarbetsflöden baserat på allvarlighetsgraden för dessa hot.

Lär dig hur UpGuard effektiviserar hanteringen av attackytan >

Vad är hantering av attackytan?

För att förstå hanteringsverktyg för attackytan är det först och främst viktigt att definiera attackytan. Attackytan är all maskinvara, programvara, SaaS-tjänster och molntillgångar som är tillgängliga från Internet och som bearbetar eller lagrar organisationens data. Attackytan beräknas som det totala antalet attackvektorer som cyberbrottslingar kan använda för att manipulera ett nätverk eller system för att extrahera data.

Din attackyta omfattar:

  • Kända tillgångar: Inventerade och hanterade tillgångar, till exempel företagets webbplats, servrar och eventuella beroenden som körs.
  • Okända tillgångar: Skugg-IT eller överbliven IT-infrastruktur som faller utanför säkerhetsteamets kunskap, till exempel bortglömda utvecklingswebbplatser eller marknadsföringswebbplatser.
  • Falska tillgångar: Skadlig infrastruktur som utvecklats av hotaktörer, till exempel skadlig kod, fulregistreringar eller en webbplats eller mobilapp som utger sig för att vara din domän.
  • Leverantörer: Din attackyta sträcker sig till tredjeparts- och fjärdepartsleverantörer, som introducerar betydande risker från tredje part och fjärdepartsrisker.

Din attackyta expanderar kontinuerligt i takt med den ökande implementeringen av digital omvandling. Dess dynamiska karaktär innebär att dessa attackvektorer potentiellt ökar med miljoner varje dag.

Hantering av attackytan omfattar kontinuerlig identifiering, inventering, klassificering, prioritering och säkerhetsövervakning av dessa tillgångar. Organisationer använder denna synlighet för att identifiera cyberhot som kan underlätta dataintrång och dataläckor.

Läs mer om hantering av attackytan >

Så här fungerar programvara för hantering av attackytan

Modern programvara för hantering av attackytan bör följa fem steg:

  • Steg 1: Identifiering av tillgångar
  • Steg 2: Inventering och klassificering
  • Steg 3: Riskbedömning och säkerhetsklassificering
  • Steg 4: Kontinuerlig säkerhetsövervakning
  • Steg 5: Övervakning av skadliga tillgångar och incidenter

Lär dig hur du väljer ett verktyg för övervakning av externa attackytor >

Steg 1. Identifiering av tillgångar

Det första steget i en lösning för hantering av attackytan är identifieringen av alla digitala tillgångar som är riktade mot Internet och som innehåller eller bearbetar känsliga data, till exempel PII, PHI och affärshemligheter.

Dessa tillgångar kan ägas eller drivas av din organisation, samt tredje part, till exempel molnleverantörer, IaaS och SaaS, affärspartner, leverantörer eller externa entreprenörer.

Nedan visas en icke-uttömmande lista över digitala tillgångar som ska identifieras och mappas av en lösning för hantering av attackytan:

  • Webbprogram, tjänster och API:er
  • Mobila applikationer och deras backends
  • Molnlagring och nätverksenheter
  • Domännamn, SSL-certifikat och IP-adresser
  • IoT och anslutna enheter
  • Offentliga kodlagringsplatser som GitHub, BitBucket och Gitlab
  • E-postservrar

Lär dig hur du väljer den bästa programvaran för synlighet av attackytan >

Beroende på leverantör kan upptäcktsprocessen sträcka sig från manuell inmatning av domäner och IP-adresser till automatiserad skanning baserad på öppen källkodsintelligens och dark web-crawling.

Om du vill ha en översikt över tillgångsidentifiering i processen för hantering av attackytan kan du titta på videon nedan.

Upplev UpGuards funktioner för hantering av attackytan med denna självguidade produktvisning >

Steg 2. Inventering och klassificering

Efter att tillgången har identifierats börjar processen för inventering och klassificering av digitala tillgångar (IT-tillgångsinventering).

Under det här steget märks och skickas resurser baserat på:

  • Typ;
  • Tekniska egenskaper och egenskaper;
  • Affärskritiskhet;
  • Krav på efterlevnad;
  • Ägare

Steg 3. Riskbedömning och säkerhetsklassificering

Riskbedömning och säkerhetsklassificeringar identifierar snabbt de säkerhetsproblem som påverkar varje tillgång och om de exponerar information som kan leda till dataintrång, dataläckor eller andra cyberattacker. Säkerhetsklassificeringar är ett datadrivet, objektivt och dynamiskt mått på en organisations säkerhetsstatus.

Till skillnad från traditionella riskbedömningstekniker som penetrationstester, säkerhetsfrågeformulär eller besök på plats, härleds säkerhetsbetyg från objektiv, externt verifierbar information. Tillgångsidentifiering i realtid är avgörande för att säkerställa att dessa resultat är korrekta och återspeglar alla befintliga risker.

Läs vår fullständiga guide om säkerhetsklassificeringar >

4. Kontinuerlig säkerhetsövervakning

Kontinuerlig säkerhetsövervakning är en av de viktigaste funktionerna i en lösning för attackhantering. Sofistikerade tekniker för cyberattacker dyker upp dagligen och zero-day-sårbarheter utgör ett större hot ju längre de förblir oupptäckta och opatchade. Effektiv programvara för hantering av attackytor övervakar dina tillgångar 24/7 för nyupptäckta säkerhetsbrister, svagheter, felkonfiguration och efterlevnadsproblem.

>

Läs mer om kontinuerlig säkerhetsövervakning >

5. Övervakning av skadliga tillgångar och incidenter

Ovanstående steg avslöjar kända och okända tillgångar som drivs av din organisation och dess tredjepartsleverantörer. Utöver dessa upptäckter är det moderna hotlandskapet ökänt för skadliga eller oseriösa tillgångar som används av cyberbrottslingar, till exempel:

  • Webbplatser med spear phishing
  • Förfalskning av e-post
  • OPSEC-fel
  • Utpressningstrojaner
  • Cybersquatted eller typosquatted domännamn

Dessa cyberattacker exponerar känsliga uppgifter, som förblir synliga på Internet långt efter att de först komprometterades. Om dessa data lämnas exponerade kan de utnyttjas ytterligare i en framtida attack.

En komplett lösning för hantering av attackytor skannar ytan, djupet och den mörka webben efter kända dataintrång från tredje part för att identifiera eventuella läckta autentiseringsuppgifter för anställda innan de används för att få obehörig åtkomst till din organisation.

Vem använder programvara för hantering av attackytor?

Alla organisationer som hanterar känsliga data bör övervaka och hantera sin attackyta vaksamt. Datasäkerhetsstandarder föreskrivs i integritets- och skyddslagar, t.ex. GDPR, CCPA och SHIELD Act. Organisationer som drabbas av dataintrång måste inte följa dessa lagkrav. Hårda böter och skadat anseende följer kort därefter.

Små företag och stora multinationella organisationer från alla branscher kan dra nytta av programvara för hantering av attackytor. Snabb reparation är avgörande i branscher med stora mängder konfidentiella data. Dessa typer av data kan omfatta personligt identifierbar information (PII), affärshemligheter, immateriella rättigheter eller annan konfidentiell information.

Till exempel:

  • Hälso- och sjukvården hanterar skyddad hälsoinformation (PHI). Dessa uppgifter värderas högt på den mörka webben, där cyberbrottslingar köper dem för att begå identitetsstöld och försäkringsbedrägerier.

    Läs om de senaste dataintrången inom hälso- och sjukvårdsbranschen >

  • Finansinstitut måste skydda känslig information, t.ex. kreditkortsnummer och bankkontouppgifter. Finansiella data är också mycket lönsamma inom cyberbrottslighet. Cyberbrottslingar kan utnyttja det direkt för stöld.

    Läs om de senaste dataintrången i finansbranschen >

  • Statliga organ har djupgående PII om medborgare, skyddade register och annan mycket klassificerad information. Hotaktörer med politiska motiv, t.ex. ransomware-gäng, kommer sannolikt att rikta in sig på statliga organisationer i cyberattacker.

    Läs om det största statliga dataintrånget i USA:s historia >

Det slutliga målet med programvara för hantering av attackytan är att hjälpa till att minska din attackyta. Om du behöver några idéer för att minska ditt digitala fotavtryck kan du läsa den här listan med exempel på minskning av attackytan.

Varför ska jag använda programvara för hantering av attackytor?

Den ständigt växande omfattningen av moderna organisationers attackytor är särskilt oroande i dagens dynamiska hotlandskap. Ökad användning av programvara med öppen källkod, SaaS, IaaS och outsourcing introducerar högre nivåer av risk för tredje och fjärde part.

Organisationer måste också hantera sina leverantörers attackytor eller förbli helt ansvariga om en säkerhetsincident inträffar. Att få insyn i hela försörjningskedjan, hålla sig uppdaterad om nya cyberhot och prioritera deras sanering är alla lika nödvändiga, men nästan omöjliga utan hjälp av en automatiserad attackhanteringslösning.

Lär dig hur du kommunicerar ASM till styrelsen >

Trender för attackytan

Felkonfigurationer i molnet

Molntjänster är framtiden för datalagring. Gartner förutspår att upp till 60 % av affärsenheterna kommer att utnyttja molnhanterade erbjudanden år 2022. Molntjänster är sårbara för molnläckor, som vanligtvis orsakas av felkonfigurerade inställningar. Dessa är lätta att åtgärda men förbises ofta och underlättar ofta storskaliga dataintrång.

Läs mer om de största dataintrången hittills >

Risk för tredje part

Organisationers attackytor expanderar i takt med att de fortsätter att outsourca kärnverksamheten till tredjepartsleverantörer. En undersökning från 2021 av SecureLink Ponemon Institute visade att 51 % av de tillfrågade hade upplevt ett dataintrång från tredje part. Det räcker inte längre att bara skydda din omedelbara attackyta. Organisationer måste genomföra due diligence på leverantörer genom att bedöma deras riskexponering korrekt för att undvika dataintrång.

Läs mer om hur du förhindrar dataintrång från tredje part >

5 fördelar med att ha programvara för hantering av attackytor 2023

1. Omedelbar vy av säkerhetsstatus

Säkerhetsklassificeringar ger organisationer en omedelbar bedömning av deras säkerhetsstatus vid varje given tidpunkt. Säkerhetsteam kan utnyttja enkelheten i sin säkerhetspoäng för att kommunicera tydligt i ledningens rapportering.

2. Kontinuerlig säkerhetsövervakning

Programvara för hantering av attackytan kan kontinuerligt övervaka organisationens hela IP-adressfotavtryck och varna dig när ändringar sker. Denna synlighet i realtid gör att du kan åtgärda felkonfigurationer och sårbarheter omedelbart och förhindra kostsamma dataintrång.

3. Datadriven sanering

Programvara för hantering av attackytan använder realtidsdata om identifierade risker, vilket förenklar och påskyndar saneringsprocessen. Strömlinjeformade arbetsflöden gör det möjligt för användare att spåra förloppet och avgöra exakt när åtgärden är klar.

4. Övervakning av leverantörens säkerhetsstatus

En komplett lösning för hantering av attackytan för attackytan i leveranskedjan kan visualisera attackytan i leveranskedjan och ge hotidentifiering och varningar i realtid. Dessa insikter gör det möjligt för organisationer att spåra leverantörers prestationer över oavgjort och spåra dem mot branschriktmärken.

5. Förebyggande av dataintrång

Programvara för hantering av attackytor övervakar hela din attackyta och utnyttjar övervakning av IP-adresser för att identifiera cyberhot som leder till dataintrång, t.ex. läckta inloggningsuppgifter för anställda, typosquerade domäner, sårbarheter i programvaran och felkonfigurationer.

Kolla in vår lista över de 10 bästa programvarulösningarna för hantering av attackytor >