Gerenciamento de superfície de ataque vs. gerenciamento de vulnerabilidades
A inovação cibernética e a transformação digital estão se movendo em velocidades crescentes. Com a mudança para software e ativos baseados em nuvem, aplicativos SaaS (software como serviço) e a necessidade de trabalho remoto, as empresas estão mudando a maneira como abordam o gerenciamento de riscos e a segurança de seus ativos digitais.
Essas tecnologias mais recentes ampliaram as superfícies de ataque da maioria das organizações, tornando mais complexo e difícil para as empresas gerenciar os processos de segurança de TI e se preparar para o aumento dos ataques cibernéticos.
Para fortalecer sua estrutura de segurança cibernética, empresas e organizações devem contar com métodos confiáveis de gerenciamento de ativos de TI, como gerenciamento de superfície de ataque (ASM), incluindo gerenciamento de vulnerabilidades.
Qualquer ativo, baseado em nuvem ou não, é um ponto de entrada potencial para um ataque cibernético. É fundamental entender completamente como o gerenciamento de superfície de ataque e o gerenciamento de vulnerabilidades funcionam para garantir que sejam implementados de forma eficaz em sua organização.
Este artigo avalia a diferença entre o gerenciamento da superfície de ataque e o gerenciamento de vulnerabilidades.
Experimente os recursos de gerenciamento de superfície de ataque do UpGuard com este tour autoguiado do produto >
Diferença entre gerenciamento de superfície de ataque e gerenciamento de vulnerabilidades
A principal diferença entre o gerenciamento de superfície de ataque (ASM) e o gerenciamento de vulnerabilidades é o escopo geral de segurança que eles cobrem dentro da estrutura de uma organização. O ASM tem um foco mais amplo quando comparado ao gerenciamento de vulnerabilidades, que tem um escopo mais restrito e se concentra apenas no impacto imediato de um ativo vulnerável.
O gerenciamento de vulnerabilidades é um subconjunto do gerenciamento da superfície de ataque porque se concentra em um ponto fraco específico dentro da superfície de ataque mais ampla. É mais limitado, lidando com verificações baseadas em código e tem uma abordagem mais específica em seus métodos de correção. O gerenciamento de vulnerabilidades tenta identificar, classificar, priorizar e corrigir vulnerabilidades em uma rede ou sistema que podem ser potencialmente exploradas.
O gerenciamento da superfície de ataque é mais baseado em infraestrutura, fornecendo às equipes de TI uma visão holística de seus ativos externos e das ameaças de segurança cibernética que os afetam. O ASM considera como os dispositivos, redes e aplicativos estão conectados entre si e lida com a cobertura de outros pontos de entrada potenciais (vetores de ataque) na infraestrutura, aplicativos, dispositivos IoT, dados etc. de uma organização que vão além das vulnerabilidades de segurança.
Separadamente, eles são eficientes em seu próprio campo de procedimento. Uma solução ASM não deve ser usada como um substituto para o gerenciamento de vulnerabilidades, mas sim usada em conjunto para proteger todas as defesas cibernéticas de uma organização. Combinados, eles representam uma estrutura de segurança cibernética bem organizada, oferecendo visibilidade granular da postura de segurança da infraestrutura geral de TI de uma organização.
Conheça os principais recursos de software para gerenciamento de superfície de ataque externa >
O que é ASM em segurança cibernética?
O gerenciamento da superfície de ataque é uma prática de segurança cibernética na qual as ferramentas de software são usadas para descoberta contínua de ativos, teste, detecção, identificação, monitoramento, classificação, avaliação, priorização e, finalmente, correção de possíveis vetores de ataque e vulnerabilidades na infraestrutura de TI de uma organização.
O ASM fornece maior visibilidade da superfície de ataque de uma organização, identificando como seus ativos cibernéticos estão conectados e seu possível efeito nos sistemas internos durante uma violação. O ASM prioriza as ameaças identificadas para melhorar a postura de segurança de uma empresa, reduzir a superfície de ataque e mitigar os riscos de segurança em determinados ativos. Essas funções trabalham juntas para ajudar a evitar ataques cibernéticos e acesso não autorizado a dados confidenciais.
No gerenciamento da superfície de ataque, as equipes de segurança podem identificar caminhos e padrões de ataque para mitigar ou resolver riscos de segurança cibernética de acordo com sua estrutura de gerenciamento de riscos. Para fazer isso, a equipe de TI usa software e ferramentas ASM que identificam vulnerabilidades e configurações incorretas que podem ser possíveis vetores de ataque para cibercriminosos.
Ferramentas eficazes de ASM ajudam as organizações a executar as seguintes tarefas críticas de segurança cibernética:
- Identificar e avaliar riscos de segurança em ativos conhecidos ou desconhecidos;
- Mapear e monitorar todos os ativos ao longo do tempo;
- Automatize a descoberta de ativos, a revisão e a remediação de ativos;
- Identifique credenciais vazadas, software desatualizado, configurações incorretas e outras vulnerabilidades comuns;
- Identifique ativos de TI sombra e ativos desconhecidos.
Aprenda os conceitos básicos do Gerenciamento de Superfície de Ataque >
O que é uma superfície de ataque?
Em segurança cibernética, o termo "superfície de ataque" (também conhecido como "superfície de ataque externo" ou "superfície de ataque digital") é a soma de todos os vetores de ataque que podem ser explorados como pontos de entrada em um ataque cibernético.
A superfície de ataque inclui ativos digitais (software), físicos (hardware) e baseados em nuvem nos quais os dados são processados ou armazenados.
Saiba mais sobre a superfície de ataque >
Categorizando ativos de superfície de ataque
Há várias categorias de ativos externos na superfície de ataque. Os tipos comuns de ativos incluem:
- Os ativos conhecidos incluem sites corporativos, servidores atuais, dispositivos IoT, ativos de hardware no local e todas as dependências em execução neles.
- Ativos desconhecidos, como Shadow IT ou infraestrutura de TI órfã que foi arquivada para desenvolvimento ou esquecida por sua equipe de segurança.
- Ativos de nuvem, como servidores em nuvem, aplicativos SaaS e bancos de dados hospedados na nuvem.
- Os ativos não autorizados são, em sua maioria, infraestruturas maliciosas feitas e implementadas por agentes de ameaças. Exemplos comuns incluem malware e domínios typosquatted (sequestro de URL), o último dos quais se baseia em erros tipográficos e aproveita o erro humano imitando sites confiáveis para induzir os usuários a compartilhar dados confidenciais. O typosquatting geralmente também ocorre por meio de golpes de phishing ou aplicativos móveis maliciosos.
- Fornecedores terceirizados são ativos externos ou serviços online que geralmente são adquiridos e podem ser integrados à sua rede, geralmente para armazenar e processar dados. Por sua vez. Seus fornecedores introduzem riscos de terceiros em sua organização.
Aprenda a comunicar a ASM à Diretoria >
O uso até mesmo do menor fornecedor terceirizado pode levar a violações massivas de dados. Por exemplo, o ataque cibernético da SolarWinds em 2020, no qual uma empresa de tecnologia da informação dos EUA foi atacada por meio de código malicioso que se espalhou para sua equipe, clientes e clientes por meio de uma atualização de software. O malware não foi detectado por meses e 18.000 clientes foram comprometidos pela violação.
Como esses ativos podem ser acessados pela Internet, eles estão fora da proteção de um firewall e de outros métodos de proteção de endpoint.
Identificar seus ativos é o objetivo principal de qualquer programa de segurança, portanto, as equipes de segurança precisam ter o ponto de vista de um hacker ao gerenciar a superfície de ataque.
Lean como escolher o melhor software de visibilidade de superfície de ataque >
Reduzindo a superfície de ataque
>Muitas organizações incluem estratégias de redução da superfície de ataque em suas políticas de segurança da informação. Abaixo estão as maneiras comuns pelas quais as organizações reduzem suas superfícies de ataque.
- Diminuir a quantidade de código em execução;
- Eliminar pontos de entrada para usuários não confiáveis por meio de controle de acesso, RBAC ou o princípio do privilégio mínimo;
- Reduzir aplicativos da web, aplicativos móveis ou serviços em execução.
A remoção desses ativos excessivos voltados para a Internet serve como um componente importante para impulsionar a eficiência operacional e manter a visibilidade dos ativos.
No entanto, isso por si só não é suficiente para evitar falhas nos controles de segurança. Os cibercriminosos ainda podem encontrar vulnerabilidades nos ativos restantes e ameaçar a segurança da sua organização com malware, ataques de ransomware e outros incidentes de segurança que causam violações de dados.
Identificar, classificar e monitorar constantemente seus ativos existentes com um programa robusto de gerenciamento de superfície de ataque oferece maior controle e visibilidade sobre seu ecossistema ativo.
Para obter mais detalhes sobre como reduzir sua superfície de ataque, consulte esta lista de exemplos de redução de superfície de ataque.
Como funciona o gerenciamento da superfície de ataque?
As estratégias eficazes de gerenciamento da superfície de ataque seguem cinco fases. Para obter uma visão geral concisa da disciplina essencial de segurança cibernética do gerenciamento da superfície de ataque, assista ao vídeo abaixo.
1. Descoberta de ativos
Como é evidente pelo nome, a primeira fase compreende a identificação e mapeamento de todos os ativos digitais voltados para a Internet.
Muitos desses ativos armazenam dados confidenciais, como informações de identificação pessoal, informações de saúde protegidas, segredos comerciais e propriedade intelectual.
Os ativos podem pertencer a uma organização ou a terceiros, incluindo parceiros de negócios, provedores de nuvem IaaS e SaaS e outros provedores de serviços.
Abaixo está uma lista de ativos digitais que um programa de gerenciamento de superfície de ataque deve identificar e mapear:
- Aplicativos Web, serviços e APIs
- Aplicativos móveis e seus back-ends
- Armazenamento em nuvem e dispositivos de rede
- Nomes de domínio, certificados SSL e endereços IP
- IoT e dispositivos conectados
- Repositórios de código público, como GitHub, BitBucket e Gitlab
- Servidores de e-mail
As soluções de superfície de ataque desatualizadas executam a descoberta de ativos por meio do processo muito mais lento de inserir domínios e endereços IP manualmente. Eles também não são capazes de mapear ativos desconhecidos, desonestos ou externos.
Os provedores modernos de soluções de gerenciamento de superfície de ataque automatizam o processo de descoberta, permitindo a identificação instantânea de ameaças.
A visibilidade da superfície de ataque externa permite que as organizações mapeiem todos os ativos potenciais que podem ser usados como vetor de ataque, como vazamentos de dados.
2. Inventário e Classificação
Após a descoberta de ativos, a solução de gerenciamento de superfície de ataque prossegue com o processo de inventário e classificação de ativos.
Todos os ativos digitais (ativos de TI) devem ser devidamente rotulados, dependendo de:
- Tipo;
- Proprietário;
- Especificações técnicas e propriedades;
- Importância do negócio;
- Pré-requisitos de conformidade e regulamentos.
3. Pontuação de risco e classificações de segurança
A terceira fase do gerenciamento da superfície de ataque consiste em pontuação de risco e classificação de segurança. Esses métodos são usados para identificar rapidamente os problemas de segurança do ativo que podem se transformar em possíveis ataques cibernéticos, violações de dados, vazamentos de dados ou outros problemas de segurança.
As classificações de segurança são uma medida objetiva da postura de segurança de uma organização, derivada de dados precisos, relevantes e verificáveis, em contraste com outros conceitos de avaliação de risco, como questionários de segurança ou testes de penetração. Eles fornecem o contexto necessário para avaliar os problemas de segurança de cada ativo, incluindo se eles estão expondo informações críticas que podem resultar em vazamentos de dados, violações de dados ou outros ataques cibernéticos.
As soluções avançadas de ASM oferecem classificações de segurança integradas para fornecer maior contexto sobre o nível de risco de segurança que afeta um ativo.
Emparelhado com a descoberta de ativos em tempo real, as organizações podem aproveitar as classificações de segurança instantâneas para priorizar a correção de ameaças e vulnerabilidades.
Leia nosso guia completo sobre classificações de segurança >
4. Monitoramento contínuo de segurança
Um dos aspectos mais importantes do ASM é o monitoramento contínuo da segurança. As superfícies de ataque crescem cada vez que um novo usuário ou dispositivo é adicionado e novas ameaças cibernéticas surgem diariamente. As organizações devem monitorar suas superfícies de ataque continuamente para garantir que mantenham a visibilidade sobre a superfície de ataque dinâmica.
As soluções inovadoras de software de gerenciamento de superfície de ataque de hoje podem revisar e analisar ativos o tempo todo para gerenciar melhor as vulnerabilidades, identificar lacunas de segurança e pontos fracos e eliminar configurações de segurança.
Saiba mais sobre o monitoramento contínuo de segurança >
5. Monitoramento de ativos maliciosos e incidentes
Embora as fases um e dois sejam eficazes na detecção de ativos de TI conhecidos e desconhecidos, ativos não autorizados mais novos e sofisticados podem ser implantados por agentes mal-intencionados no cenário moderno de ameaças. Exemplos desses ativos maliciosos incluem:
- Ransomware.
- Nomes de domínio typosquatted;
- Sites de spear phishing;
- Falsificação de e-mail;
- Falhas de OPSEC.
Esses tipos de ataques cibernéticos podem ser usados para explorar vulnerabilidades e descobrir dados confidenciais que podem permanecer visíveis na Internet para outros invasores explorarem em ataques futuros.
Soluções robustas de superfície de ataque verificam a superfície da web, bem como a dark web e a deep web para encontrar quaisquer exposições de informações confidenciais de uma organização, como credenciais de funcionários, antes que um agente mal-intencionado as explore em uma violação de dados.
Saiba como a automação aprimora os recursos de gerenciamento de superfície de ataque >
Os benefícios do gerenciamento de superfície de ataque
Gerenciar manualmente sua superfície de ataque pode ser tedioso. O ASM automatizado usa uma variedade de ferramentas e processos de software para monitoramento em tempo real da infraestrutura vulnerável de uma rede. O gerenciamento da superfície de ataque aborda o gerenciamento de vulnerabilidades do ponto de vista de um invasor cibernético, praticando uma abordagem muito holística da segurança cibernética.
Isso concede a uma organização melhor visibilidade estratégica, ou "uma visão geral", das vulnerabilidades potenciais, vetores de ataque e riscos de segurança cibernética de suas superfícies. Além disso, o ASM também vigia a "superfície de ataque humano", por exemplo, a presença de golpes de phishing.
Mais importante ainda, o ASM ajuda a priorizar melhor os riscos, reduzindo a exposição que pode ser explorada por agentes de ameaças e expondo e mitigando quaisquer riscos de segurança cibernética dos ativos digitais de uma empresa, conhecidos ou desconhecidos.
De acordo com o Gartner, os benefícios do ASM são:
- Aumentar a visibilidade dos ativos e remover pontos cegos.
- Identificar possíveis caminhos de ataque para priorizar medidas de segurança.
- Relatórios e coleta de evidências de auditoria mais rápidos.
- Maior visibilidade de TI e aplicativos em vários departamentos.
- Inteligência e métricas de ameaças acionáveis continuamente.
Compare as 10 principais soluções ASM >
Se você precisar de alguma inspiração para reduzir a superfície de ataque da sua organização, esta lista de exemplos de redução da superfície de ataque ajudará.
O que é Gerenciamento de Vulnerabilidades?
O gerenciamento de vulnerabilidades, ou verificação de vulnerabilidades, é um método de gerenciamento de segurança e ativos que os especialistas em segurança cibernética usam para identificar e categorizar vulnerabilidades, pontos de entrada e pontos de exploração nos dispositivos de rede, computadores e aplicativos de uma organização.
Com o gerenciamento de vulnerabilidades, uma organização pode classificar uma vulnerabilidade específica em sua segurança para que os membros possam ver a gravidade do problema.
Como um processo contínuo que identifica, classifica, prioriza e corrige vulnerabilidades, a VM se concentra mais no cenário de TI interno baseado em software, bem como nos ativos que podem ser um alvo para possíveis agentes de ameaças. Em comparação com o gerenciamento de superfície de ataque, o software de gerenciamento de vulnerabilidades é mais subjetivo e se concentra apenas em uma parte separada de uma rede como um ativo singular.
Ele não considera como ele se conecta ao restante do ambiente de TI, sejam pessoas, software ou outras conexões. A VM visa apenas o impacto imediato de um ativo vulnerável, ignorando como as ameaças e os ativos estão conectados, o que não é o caso no ASM.
Simplificando, não pode ajudar na comunicação entre as funções de negócios para enfatizar a importância de resolver o problema na medida em que o ASM o faz.
O que é vulnerabilidade?
Em segurança cibernética, o termo "vulnerabilidade" significa um ponto fraco na superfície de uma rede que pode ser explorado ou, mais especificamente, um ativo específico com um endereço IP.
Aqui estão alguns exemplos de vulnerabilidades:
- Configurações incorretas em sistemas e nuvens
- Dados não criptografados
- Credenciais de nome de usuário e senha vazadas
- Software e aplicativos desatualizados ou sem patches
Saiba mais sobre vulnerabilidades >
Como funciona o gerenciamento de vulnerabilidades?
Usando um banco de dados de vulnerabilidades conhecidas e lacunas de segurança cibernética, o gerenciamento de vulnerabilidades usa a verificação de vulnerabilidades e suas verificações resultantes são comparadas. Eles são inseridos em listas de gerenciamento de riscos ou gerenciamento de patches e, em seguida, cabe ao especialista em TI decidir como o problema pode ser corrigido, corrigido e corrigido.
A verificação de vulnerabilidades funciona melhor em combinação com o ASM e as ferramentas de gerenciamento de vulnerabilidades.
A verificação de vulnerabilidades pode descobrir lacunas de segurança cruciais em um ambiente de TI. Isso ajuda significativamente nos esforços de correção e na melhoria da segurança cibernética de uma organização. É fácil de executar, mais barato do que o teste de penetração e pode ser executado regularmente e de forma automatizada.
No entanto, uma desvantagem negligenciada da verificação de vulnerabilidades é que ela pode dar uma falsa sensação de segurança se usada isoladamente.
Embora o ASM englobe o gerenciamento de vulnerabilidades, a principal diferença entre o ASM e o gerenciamento de vulnerabilidades é que o ASM considera todos os ativos interconectados.
Ao contrário do ASM, a VM se concentra em uma seção específica da rede e funciona em ativos individuais baseados em software que podem ser alvos potenciais para agentes de ameaças. Ele não se preocupa em entender a interconectividade de um sistema e só descobre isso se for necessária uma ação.
Por ignorar a maneira como um sistema está interconectado, a VM não ajuda no cálculo de soluções imediatas no local.
Saiba mais sobre o escopo completo do gerenciamento de vulnerabilidades >
Como o gerenciamento de superfície de ataque e o gerenciamento de vulnerabilidades funcionam juntos
O principal objetivo do ASM e do gerenciamento de vulnerabilidades é construir uma postura de segurança cibernética bem preparada, capaz de gerenciar e mitigar quaisquer riscos de segurança de TI.
O ASM oferece maior cobertura, oferecendo uma visão holística dos ativos voltados para a Internet de uma organização para ajudar a impulsionar o gerenciamento abrangente de riscos cibernéticos.
A verificação de vulnerabilidades não detecta vulnerabilidades de terceiros, mas oferece uma abordagem mais precisa na detecção e resolução de vulnerabilidades de segurança cibernética. Embora o gerenciamento de vulnerabilidades geralmente seja um requisito de conformidade e necessário para identificar problemas internos de TI, as organizações também precisam considerar ameaças externas que podem facilitar o acesso não autorizado.
Antes de decidir o que sua organização precisa, um bom ponto de partida é verificar se sua organização está sujeita a requisitos regulatórios. O ASM e o gerenciamento de vulnerabilidades e, às vezes, até mesmo o teste de penetração por conta própria, podem ser obrigatórios e exigidos por lei.
Embora as organizações possam decidir usar qualquer um desses conceitos de gerenciamento de segurança, é uma prática recomendada usá-los em uníssono para formar um programa de segurança cibernética completo e robusto.
Em última análise, você não deve deixar pedra sobre pedra quando se trata de segurança cibernética. Soluções ASM completas, como o UpGuard, podem detectar instantaneamente vulnerabilidades que afetam sua organização e seus fornecedores, com classificações de segurança em tempo real para fornecer maior visibilidade sobre a superfície de ataque da cadeia de suprimentos.