Escolhendo uma ferramenta de gerenciamento de superfície de ataque externa (em 2023)
A superfície de ataque externa é a soma de todos os vetores de ataque potenciais originados fora de sua rede interna, ou seja, sua superfície de ataque de terceiros. Com o aumento da dependência de relacionamentos com fornecedores terceirizados, o EASM (Gerenciamento de Superfície de Ataque Externo) desempenha um papel mais proeminente nos programas de prevenção de violação de dados. Uma ferramenta de gerenciamento de superfície de ataque externa poderia simplificar significativamente os processos envolvidos no EASM, aumentando a eficiência e a eficácia geral de tal iniciativa de segurança cibernética - mas apenas se contivesse o conjunto adequado de recursos.
Independentemente do seu setor, se você estiver procurando por uma solução de gerenciamento de superfície de ataque externa, esta postagem descreve os principais recursos e capacidades a serem observados para maximizar os retornos de seu investimento em segurança cibernética.
Saiba como o UpGuard simplifica o gerenciamento da superfície de ataque >
Diferença entre o gerenciamento da superfície de ataque e o gerenciamento da superfície de ataque externa
O Gerenciamento de Superfície de Ataque Externo é um subprocesso do Gerenciamento de Superfície de Ataque (ASM) - o esforço contínuo de descobrir e corrigir o mapeamento de riscos de segurança de ativos de TI na superfície de ataque de uma organização. O Gerenciamento de Superfície de Ataque Externo se concentra apenas em vulnerabilidades originadas fora de seus ecossistemas de TI, como:
- Serviços de nuvem de terceiros
- Riscos da cadeia de suprimentos
- Ativos digitais externos
As melhores ferramentas de gerenciamento de superfície de ataque abordam todo o escopo da superfície de ataque de uma organização - ativos locais e externos voltados para a Internet, oferecendo EASM nesta solução ASM.
O UpGuard combina recursos de gerenciamento de superfície de ataque interno e externo em uma plataforma intuitiva. Assista ao vídeo abaixo para uma rápida visão geral da plataforma UpGuard.
Faça um tour autoguiado pela plataforma de gerenciamento de superfície de ataque da UpGuard >
3 recursos obrigatórios em uma ferramenta de gerenciamento de superfície de ataque externa
Sua ferramenta deve ser mapeada para os recursos a seguir para abordar todos os casos de uso essenciais para o Gerenciamento de Superfície de Ataque Externo.
1. Descoberta de ativos externos
Manter um inventário de ativos atualizado é complicado porque a superfície de ataque externa continua se expandindo. Novos domínios e dependências de ativos da Web são constantemente introduzidos. Embora o número de novos domínios que expandem a superfície de ataque de uma empresa dependa de sua presença digital exclusiva, em média, observou-se que as empresas de médio porte têm um novo domínio aparecendo todos os dias - uma taxa alta o suficiente para ser significativa e baixa o suficiente para ser facilmente rastreada pelo software de gerenciamento de superfície de ataque.
A UpGuard descobriu que as empresas de médio porte têm uma média de 1 novo domínio aparecendo em sua superfície de ataque todos os dias.
Para acompanhar essa superfície de extensão, uma ferramenta EASM ideal deve ser capaz de rastrear todos os ativos recém-conectados em rede voltados para a Internet em tempo real.
Ao manter as equipes de segurança informadas sobre todos os ativos conhecidos e desconhecidos expostos em sua superfície de ataque externa, esse monitoramento contínuo tem impactos positivos em cascata em outros fluxos de trabalho de segurança cibernética, dependendo do reconhecimento do inventário de ativos, incluindo:
- Inteligência de ameaças
- Gerenciamento de vulnerabilidades
- Verificação de vulnerabilidades
- Teste de penetração (teste de caneta)
- Gerenciamento de risco do fornecedor
- Monitoramento da superfície de ataque
- Esforços de correção de riscos cibernéticos
Com os recursos de gerenciamento de superfície de ataque do UpGuard, você pode manter um inventário preciso e sempre atualizado de todos os ativos externos.
O processo automatizado de descoberta de ativos da UpGuard mapeia domínios e mapeamento de endereços IP para sua organização com base em DNS ativo e passivo e outras técnicas de impressão digital.
Você também pode especificar intervalos de monitoramento de endereço IP para detecção de ativos de TI. Isso reconhecerá automaticamente todos os novos dispositivos conectados dentro desses intervalos assim que eles se tornarem ativos, mantendo seu inventário de ativos atualizado.
Assista ao vídeo abaixo para obter uma visão geral rápida dos recursos de gerenciamento de superfície de ataque do UpGuard.
Faça um tour pelo produto da plataforma UpGuard ASM >
2. Detecção de risco cibernético de terceiros
Uma ferramenta de gestão da superfície de ataque externa deve ser capaz de abordar o perfil único de ciberameaças da superfície de ataque de terceiros, nomeadamente os seguintes vetores de ciberataque:
- Credenciais internas comprometidas - Ataques de ransomware bem-sucedidos envolvendo fornecedores terceirizados críticos geralmente comprometem as credenciais internas de usuários privilegiados. Eles são então vendidos em mercados da dark web como vetores para tentativas diretas de violação de dados de acompanhamento.
- Configurações incorretas de ativos externos - À medida que a transformação digital continua a enviar soluções para a nuvem, as superfícies de ataque de terceiros estão se tornando mais suscetíveis a configurações incorretas, especialmente por meio de soluções de armazenamento em nuvem e middleware. Com as arquiteturas convencionais de middleware sendo substituídas por várias integrações de soluções, os ecossistemas de desenvolvimento de aplicativos da Web são mais propensos a práticas de Shadow IT, o que expõe essa superfície de ataque a outra dimensão de possíveis pontos de entrada maliciosos.
- Vulnerabilidades de provedores terceirizados - Os riscos de segurança de terceiros, quando explorados por hackers ou agentes de ameaças, facilitam violações de terceiros, injeções de malware e até ataques de phishing. Os serviços de terceiros de código aberto estão sempre sendo direcionados para novas vulnerabilidades, APIs não seguras e portas abertas por hackers, tornando essas soluções de fornecedores vetores de ataque particularmente críticos.
- Internet das Coisas - As IoTs geralmente são executadas em software de terceiros e, se não forem devidamente protegidas por um firewall, esses endpoints podem ser manipulados para atingir seus servidores da Web com uma enxurrada de solicitações de conexão supérfluas, forçando-os a ficar offline - um tipo de ataque cibernético conhecido como ataque DDoS.
Depois de detectar essas ameaças, uma ferramenta de segurança EASM deve servir como os níveis mais altos de um funil de mitigação de ameaças cibernéticas, progredindo cada risco por meio de um ciclo de vida completo de mitigação de riscos. No contexto da estrutura popular de gerenciamento de risco, o NIST CSF, um EASM, ficaria na função Identificar com recursos adicionais se espalhando para as funções Proteger e Detectar.
Ao integrar um EASM em uma estrutura completa de gerenciamento de riscos, insights mais profundos de riscos de terceiros podem ser coletados por meio de avaliações de risco para descobrir fontes avançadas de risco, como eficácia do controle de segurança e lacunas de conformidade regulatória.
O recurso de perfil de risco do UpGuard detecta uma vasta gama de vetores de ataque potencialmente exploráveis na superfície de ataque externa, incluindo riscos complexos, como páginas da Web não mantidas, software de servidor Web em fim de vida útil e vulnerabilidades no software de servidor Microsoft Exchange.
3. Rastreamento da postura de segurança do fornecedor
Para aproveitar completamente esse ramo do potencial de conscientização da superfície de ataque externo da segurança cibernética, uma ferramenta EASM deve incluir um mecanismo para medir as posturas de segurança do fornecedor em tempo real. Isso estabelecerá um mecanismo de feedback para melhoria contínua e abrirá as portas para técnicas avançadas de remediação de riscos cibernéticos, como priorização de riscos.
As classificações de segurança fornecem um dos métodos mais confiáveis e confiáveis para rastrear alterações de postura de segurança. Com base em uma análise de categorias comuns de vetores de ataque, as classificações de segurança fornecem uma medida quantificada do grau de resiliência a ameaças cibernéticas de uma organização com base em uma classificação que varia de 0 a 950.
>Como as classificações de segurança fornecem um método eficiente de avaliar rapidamente a postura de segurança de um fornecedor, o Gartner prevê que essa metodologia se tornará tão onipresente quanto as classificações de crédito ao avaliar a segurança cibernética de fornecedores em potencial.
De acordo com o Gartner, as classificações de segurança cibernética se tornarão tão importantes quanto as classificações de crédito ao avaliar o risco de relacionamentos comerciais existentes e novos... Estes serviços tornar-se-ão uma condição prévia para as relações comerciais e parte do padrão de assistência aos prestadores e adquirentes de serviços. Além disso, os serviços terão seu escopo expandido para avaliar outras áreas, como seguro cibernético, due diligence para fusões e aquisições e até mesmo como métrica bruta para programas de segurança interna.
O recurso de classificação de segurança do UpGuard oferece uma representação precisa e imparcial da postura de segurança de cada fornecedor.
Saiba mais sobre as classificações de segurança do UpGuard >
Como as classificações de segurança do UpGuard são atualizadas em tempo real, as equipes de segurança podem usar esse recurso para confirmar a eficácia das correções de risco solicitadas. O UpGuard também aproveita seu mecanismo de classificação de segurança para ajudar as equipes de segurança a projetar os planos de correção mais eficientes, projetando o impacto de tarefas de correção selecionadas nas posturas de segurança.
