Vad är Enterprise Attack Surface Management?

Den snabba expansionen av det digitala landskapet ökar komplexiteten i cybersäkerheten, särskilt för företag som kan ha upp till 100 000 leverantörer i sin leveranskedja.

För att hantera dessa utmaningar krävs att man implementerar en ASM-strategi (Attack Surface Management) som är skräddarsydd för företagets unika riskprofiler. Det här inlägget beskriver vikten av ASM för företag och erbjuder en strategi för att säkerställa ett effektivt genomförande.

Förstå attackytan för företag

Företagets attackyta är en samling av alla digitala tillgångar som är associerade med en organisation och som är tillgängliga internt eller externt. Säkerhetsexperter hänvisar ofta till detta nätverk som en "attackyta" eftersom varje enhet potentiellt öppnar en väg till en organisations känsliga data om den utnyttjas av cyberbrottslingar.

För att bättre förstå omfånget och betydelsen av företagets attackyta är det viktigt att skilja mellan externa och interna attackytor:

• Extern attackyta: Omfattar alla tillgångar som exponeras för Internet, till exempel webbprogram, molntjänster, API:er, webbservrar och alla externa tjänster i ditt leverantörsnätverk
• Intern attackyta: Tillgångar som endast är tillgängliga i organisationens nätverk, till exempel interna servrar, databaser och användarslutpunkter

Eftersom företag vanligtvis har ett stort antal tillgångar som utgör deras digitala fotavtryck har de fler potentiella ingångspunkter för cyberbrottslingar än mindre organisationer, vilket gör dem mer mottagliga för försök till cyberattacker och som ett resultat av detta dataintrång. Företagets enorma digitala fotavtryck skapar regioner med attackytor som är svåra att identifiera och hantera med konventionella cybersäkerhetsstrategier, särskilt i leverantörens leveranskedja.

UpGuard fann att användningen av teknik ökar med i genomsnitt 311% när ett företag växer från 500-1000 anställda till en företagsstorlek på 1000-5000 anställda.

Med en så stor pool av tekniska enheter att hantera står företag inför de största utmaningarna när det gäller att hålla reda på sin expanderande attackyta och se till att dess storlek förblir hanterbar.

De unika cyberrisker som företag står inför

Företag har en unik cyberriskprofil på grund av det omfattande digitala nätverk som krävs för att stödja deras verksamhet. Några av de mest akuta riskerna i samband med företag inkluderar:

• Risker från tredje part och fjärde part: Leverantörernas säkerhetsställning har en direkt inverkan på en organisations nivå av cyberrisker. Med företagsskalningsmodeller som prioriterar leverantörstjänster för deras kostnadsbesparande fördelar, är en uppsvälld extern attackyta nu ett karakteristiskt cybersäkerhetsproblem för företag. Denna kategori av cyberrisker sträcker sig bortom ekosystemet för tredjepartsleverantörer. Säkerhetsrisker från fjärde part påverkar också direkt företagets säkerhetsstatus, vilket framgår av CrowdStrike-incidenten.
• Skugg-IT: Eftersom företag vanligtvis saknar en säkerhetspolicy för kontinuerlig övervakning på mikronivå löper de störst risk att drabbas av skugg-IT-metoder - icke godkänd användning av programvara, SaaS-appar eller enheter i en organisation. Denna kategori av cyberrisk är kritisk eftersom alla obehöriga verktyg och tjänster kan innehålla exploaterbara sårbarheter som säkerhetsteam inte är medvetna om.
• Felkonfigurationer i molnet: När den digitala omvandlingen skickar mer av en organisations nätverk till molnet ökar riskerna för potentiella attackvektorer som uppstår på grund av dåliga säkerhetskonfigurationer. Felaktiga inställningar för molnmiljön kan resultera i exponering av känsliga data (dataläckor) eller obehörig åtkomst till tillgångar som är riktade mot internet, liknande den säkerhetsincident som Optus drabbades av. Den potentiella effekten ökar när dessa felkonfigurationer omfattar säkerhetsverktyg för molntjänster.
• Äldre system: Många företag är inte medvetna om att deras Internetriktade tillgångar drivs av äldre system och att webbprogramtjänster inte skyddas av de senaste säkerhetskorrigeringarna. IoT-enheter och IT-tillgångar som påverkas av äldre programvara är primära mål för hotaktörer som utför rekognoscering som förberedelse för en cyberattack.

Crowdstrike-incidenten visade att även fjärdepartsleverantörer är potentiella attackvektorer i en organisations attackyta.

Titta på den här videon för att lära dig hur UpGuard hjälpte sina användare att identifiera tredjeparts- och fjärdepartsleverantörer som påverkats av Crowdstrike-incidenten.

Få en gratis provperiod på UpGuard >

Kännetecken för en effektiv ASM-strategi för företag

En effektiv strategi för hantering av attackytor för företag tar itu med de viktigaste cybersäkerhetsutmaningarna som är unika för stora företag. Sammantaget stöder komponenterna i denna strategi 360-graders synlighet av cyberhot för företag och ger ett arbetsflöde för att hantera hela livscykeln för upptäckta cyberrisker.

1. Upptäckt av tillgångar

Omfattande tillgångsidentifiering som är riktad mot internet är grunden för en effektiv ASM-strategi. Denna process innebär att identifiera alla IT-tillgångar som utgör ett företags digitala fotavtryck. Med en lösning för hantering av attackytan kan du automatisera den här processen genom att ange ett IP-adressintervall för din tillgångsinventering. Alla nyligen anslutna tillgångar i det här intervallet registreras sedan automatiskt i alla implementerade processer för övervakning av säkerhetsrisker i realtid.

Skugg-IT-identifiering är en integrerad komponent i processerna för tillgångsidentifiering och bör också stödjas av en ASM-lösning.

Titta på den här videon för att lära dig hur UpGuard säkerställer att både vanliga molntjänster och obskyra teknologier, såsom nätverksenheter, javascript-plugins och värdleverantörer, erkänns inom ett riskhanteringsprogram.

Få en gratis provperiod på UpGuard >

2. Hantering av sårbarheter

När du har kartlagt ditt digitala fotavtryck bör alla tillgångar registreras i en kontinuerlig skanningsprocess för att identifiera kritiska exponeringar som underlättar dataintrång. Interna och externa attackytor kräver specifika hanteringsverktyg och säkerhetsåtgärder, med tanke på de unika cyberhoten i varje region. Hantering av extern attackyta - den mest kritiska komponenten i ASM för företag, bör stödjas av ett program för leverantörsriskhantering som kan upptäcka hot även i de mest nyanserade leverantörsrelaterade riskkällorna, till exempel dark web-forum och bloggar om utpressningstrojaner.

Med ett ASM-verktyg som UpGuard kan du upptäcka och åtgärda sårbarheter och attackvektorer som hackare vanligtvis utnyttjar i ransomware-attacker, såsom läckta autentiseringsuppgifter och fjärråtkomsttjänster, och utöka detta skydd över hela ditt leverantörsnätverk.

UpGuard kan också upptäcka potentiellt farliga sårbarheter för IT-tillgångar, såsom servrar som kör uttjänt webbserverprogramvara, vilket gör att företag löper störst risk att drabbas av dataintrång.

Titta på den här videon för en översikt över UpGuards metod för hantering av attackytor.

Få en gratis provperiod på UpGuard >

3. Kontinuerlig övervakning

Den externa attackytan är mycket volatil. En effektiv ASM-strategi bör ha ett sätt att hålla reda på tillståndet för den externa attackytan genom att hantera kritiska mått för hotinformation från leverantörer, till exempel:

• Känslighet för nätfiskeattacker: de främsta attackvektorerna underlättar dataintrång.
• Webbplatssäkerhet: För att upptäcka sårbarheter som underlättar vanliga attacker mot domänens cybertillgångar, t.ex. skript över flera webbplatser.
• Storlek på attackyta: För att utvärdera arbetet med att minska attackytan och effektiviteten av implementerade säkerhetskontroller för att underlätta det här arbetet.

Säkerhetsklassificeringar är en av de mest effektiva metoderna för kontinuerlig övervakning för hantering av attackytan. De ger en objektiv kvantifiering av interna och externa säkerhetsställningar. UpGuards säkerhetsbetygsverktyg tar hänsyn till flera kritiska attackvektorkategorier i sina betygsberäkningar, där de flesta kategorier överensstämmer med de primära metriska kraven som bidrar till ett effektivt ASM-program.

Lär dig hur UpGuard beräknar sina säkerhetsbetyg >

3. Integrerade arbetsflöden för riskhantering

För att stödja det slutliga målet med hantering av företagets attackyta, vilket är att hålla attackytan så liten som möjligt, bör en ASM-lösning innehålla integrerade arbetsflöden som hanterar hela riskhanteringslivscykeln. Eftersom företag har karakteristiska stora leverantörsnätverk bör ett idealiskt ASM-verktyg bestå av Vendor Risk Management som arbetar med följande VRM-processer:

• Riskidentifiering från tredje part: För att upptäcka leverantörsrelaterade säkerhetsrisker som kan underlätta intrång från tredje part.
• Identifiering av fjärdepartsleverantörer: För insyn i expansionen av en leverantörs leverantörer

• Riskbedömningar av leverantörer: För omfattande utvärderingar av leverantörers säkerhetsstatus och upprättande av riskhanteringsplaner för tredjepartsleverantörer.

Titta på den här videon för att lära dig hur UpGuard effektiviserar arbetsflöden för riskbedömning av leverantörer.

Få en gratis provperiod på UpGuard >

• Riskreparation: Sömlöst framsteg för identifierade risker till begränsningsfasen för att minimera exponeringsfönster.

Om du vill ha hjälp med att implementera en sådan riskhanteringskomponent från tredje part kan du läsa det här inlägget som beskriver ett arbetsflöde för leverantörsriskhantering i 6 steg.

En ASM-plattform med arbetsflöden för leverantörsriskhantering stöder en minimal attackyta genom att konsolidera interna och externa processer för hantering av attackytor i en enda lösning.

4. Prioritering av risker

Kännetecknande för ett större digitalt fotavtryck är att automatiserade processer för riskupptäckt sannolikt kommer att upptäcka många potentiella cyberrisker. Ett vanligt misstag som företag gör när de upprättar en ASM-strategi är att de är besatta av varje upptäckt risk på attackytan. Ett effektivt ASM-program är inte ett program som så småningom når en punkt där man inte längre upptäcker nya cyberrisker, utan snarare ett som kan identifiera vilka risker som bör prioriteras och vilka som är säkra att bortse från.

Teknik för säkerhetsklassificering kan utnyttjas för att uppnå detta genom att projicera effekten av utvalda saneringsuppgifter på en leverantörs säkerhetsstatus.

Metodtips: hantering av attackytan för företag

Följande bästa praxis kommer att höja din ASM-strategi till exemplariska nivåer:

• Förstå att du inte helt kan förhindra åtkomst till din nätverksgräns: En nivå av riskacceptans krävs för nätverksgränser som är lika breda som för företag. Brandväggar och fjärrslutpunkter måste vara anslutna till Internet för att stödja kritiska affärsåtgärder. Sikta på att katalogisera alla gränsnätverksenheter som cyberbrottslingar potentiellt kan rikta in sig på så att säkerhetsteam kan övervaka deras nivå av cyberresiliens.
• Följ en nivåindelningsstrategi: För att säkerställa att känsliga resurser på attackytan enkelt identifieras och prioriteras i riskreparationsarbetet bör en nivåindelad strategi implementeras, där kritiska tillgångar grupperas i en separat kategori med en inventeringskategori. Den här strategin bör utökas till den externa attackytan med en strategi för leverantörsnivåindelning.
• Använd en centraliserad ASM-plattform: En centraliserad plattform för att hantera hela företagets attackyta förhindrar behovet av separata lösningar för interna och externa attackytor, vilket håller företagets attackyta minimal och därmed stöder ASM:s slutliga mål.
• Utbilda dina anställda: Utan rätt utbildning kommer dina anställda sannolikt att störa dina ansträngningar för att minska attackytan med skugg-IT-metoder och falla offer för sociala ingenjörsattacker. En ASM-strategi för företag måste innehålla en utbildningskomponent för anställdas medvetenhet som beskriver hur man ska reagera på vanliga cyberhot och hur dessa åtgärder överensstämmer med företagets mål för hantering av attackytor. Simulerade phishing-attacker är ett effektivt verktyg för att spåra organisationens nivå av mänsklig risk - en kritisk riskkategori som också måste tas upp i en riskhanteringsstrategi.

Titta på den här videon för att lära dig hur UpGuard tar hänsyn till mänsklig risk i sina processer för hantering av attackytan: