Блог з безпеки

Мінімізація поверхні атаки вашої організації: вичерпний посібник

8 хв читання

Ariana Entesari

У сучасному цифровому світі організації, великі й малі, значною мірою покладаються на онлайн-системи та інфраструктуру для ведення своєї діяльності. Однак ця зростаюча залежність від технологій також розширює цифровий слід організації та відкриває більше потенційних вразливостей, які можуть використати кібератакувальники. Цей цифровий слід, відомий як поверхня атаки організації, охоплює все — від публічних вебсайтів і серверів до кінцевих точок працівників і хмарних сервісів. Оскільки поверхні атак продовжують зростати, командам безпеки дедалі важче підтримувати належну видимість і контроль у своїх середовищах.

За деякими оцінками, середня глобальна поверхня атаки підприємства містить понад 2 000 зовні видимих активів. Без належного управління це число має тенденцію до швидкого зростання, оскільки компанії реалізують ініціативи цифрової трансформації та впроваджують нові технології. Більше активів і більше з’єднань також створюють більше потенційних вразливостей, якими можуть скористатися зловмисники. Звіт Verizon Data Breach Investigations Report за 2021 рік показав, що зовнішні атаки тепер є головним джерелом інцидентів безпеки, становлячи 85% проаналізованих витоків. Оскільки загрози стають дедалі витонченішими, а атаки — цілеспрямованішими, мінімізація поверхні атаки має стати стратегічним пріоритетом для організацій, які цінують безпеку своїх даних.

У цьому вичерпному посібнику ми розглянемо, що таке поверхня атаки, як вона розширюється і, найважливіше, як організації можуть зменшити свою кіберекспозицію завдяки безперервному виявленню, моніторингу та усуненню вразливостей у своїх середовищах.

Що таке поверхня атаки?

У кібербезпеці термін «поверхня атаки» означає загальну суму точок, у яких неавторизований користувач або зловмисник може спробувати проникнути в середовище, отримати доступ до нього чи вилучити з нього дані. Він охоплює всі відкриті вразливості та слабкі місця в людях, процесах і технологіях організації, які потенційно можуть бути використані для завдання шкоди.

До елементів, що складають поверхню атаки, належать:

Мережева інфраструктура — сервери, кінцеві точки, мобільні пристрої, мережеві сервіси, відкриті порти, внутрішня архітектура мережі тощо.
Застосунки — публічні вебсайти, API, бізнес-застосунки, відкриті бази даних.
Хмарні сервіси — бакети сховищ, функції, конфігурації, дозволи, інтеграції з локальними системами.
Користувачі та облікові записи — працівники, підрядники/партнери, привілейовані облікові записи, неналежний контроль доступу.
Фізичні активи — ноутбуки/телефони працівників, знімні носії, папери/документи.

Будь-який актив, доступний ззовні захищених внутрішніх мереж і систем організації, становить частину поверхні атаки. Що більша ця площа, то більше можливостей мають зловмисники отримати доступ, подолати захист та ексфільтрувати конфіденційні дані. Саме тому мінімізація поверхні атаки критично важлива для безпеки.

Як цифрова трансформація розширює поверхні атак

Ініціативи цифрової трансформації, спрямовані на підвищення ефективності, гнучкості та зв’язності, спонукали компанії стрімко впроваджувати хмарні сервіси, нові технології та партнерства з третіми сторонами. Однак це розширення цифрового сліду також створило нові виклики для безпеки:

Більше зовнішніх з’єднань

Впровадження SaaS-застосунків, хмари IaaS і безсерверних PaaS з’єднує внутрішні системи та дані із зовнішніми провайдерами за межами фаєрволів організації.
API уможливлюють інтеграцію зі сторонніми сервісами, але підвищують ризик, якщо їх належно не захищено.
Політики BYOD підвищують продуктивність, але зменшують контроль над кінцевими точками.
Екосистеми вендорів створюють експозицію до ризиків третіх сторін.

Більше користувачів та облікових записів

Віддалена/гібридна робота розширює доступ з-поза меж корпоративних мереж.
Зростання призводить до управління більшою кількістю облікових записів користувачів, що мають доступ до даних.
Привілейовані облікові записи для ІТ-персоналу та адміністративні консолі підвищують ризик внутрішніх загроз.

Складні та динамічні середовища

Мультихмарні середовища створюють сліпі зони в управлінні через розрізнені консолі.
Часті оновлення хмарних застосунків призводять до неправильних конфігурацій.
Відсутність інвентарю активів ускладнює відстеження тимчасових ресурсів.
Угоди M&A (злиття та поглинання) долучають компанії з невідомим станом безпеки.

Це розширення додає більше активів, користувачів, привілеїв, технологій і з’єднань — кожне з яких є ще однією потенційною ціллю для зловмисників. Без мінімізації зростаючої поверхні атаки організації навряд чи зможуть стримувати загрози.

5 ключових стратегій зменшення вашої поверхні атаки

Так само як цифрова трансформація збільшила ваш технологічний слід і розширила поверхню атаки, для консолідації кіберекспозицій і впровадження управління потрібна проактивна трансформація безпеки. Ось 5 ключових стратегій і потрібних можливостей:

1. Виявіть свою зовнішню поверхню атаки

Перший крок — отримання повної видимості вашого зовнішнього цифрового сліду. Не можна захистити те, чого не бачиш, тож безперервне виявлення на всій поверхні атаки підприємства та в ланцюгу постачання є критично важливим. Потрібні ключові можливості:

Виявлення активів — використовуйте автоматизоване сканування й аналітику, щоб виявити всі активи, доступні з інтернету, пов’язані з вашою організацією та ланцюгом постачання. Підтримуйте завжди актуальний інвентар.

Класифікація активів — не всі активи рівноцінні, тож інтелектуальна класифікація визначає бізнес-критичність і функції. Це уможливлює пріоритезацію результатів виявлення з урахуванням ризиків.

Аналітика поверхні атаки — візуалізуйте масштаб вашої зовнішньої поверхні атаки та аналізуйте зміни з часом, зумовлені бізнес-ініціативами, M&A чи іншою діяльністю з розширення.

Охоплення ланцюга постачання — розширте виявлення за межі власного середовища, щоб також виявляти кіберекспозиції, що походять від третіх сторін, вендорів, дочірніх компаній і партнерств.

2. Зрозумійте свій рівень кіберекспозиції

Щойно ви побачите свою поверхню атаки, вам потрібно проаналізувати кіберекспозиції та вразливості з погляду зловмисника. Виявлення слабких місць і неправильних конфігурацій дає змогу інтелектуально пріоритезувати проблеми на основі можливості їх експлуатації. До ключових можливостей належать:

Моделювання кіберекспозиції — використовуйте фреймворк, що аналізує вразливості, неправильні конфігурації, застаріле програмне забезпечення, невиправлені загрози та інші зовнішні фактори ризику, специфічні для кожного активу.

Безперервний моніторинг — моделювання кіберекспозиції дає своєчасні висновки про поточний стан ризиків і зміни з часом. Автоматизований моніторинг зменшує залежність від оцінок на конкретний момент часу.

Контекстна аналітика — не всі вразливості становлять однаковий ризик. Аналітика дає контекстні висновки на основі серйозності, уражених активів і експлуатованих слабких місць, щоб уможливити пріоритезацію проблем з урахуванням ризиків.

Цілісне охоплення — розширте моделювання за межі власного середовища, щоб також моніторити кіберекспозиції, що походять від третіх сторін, вендорів, дочірніх компаній і партнерств.

3. Пріоритезуйте усунення за допомогою аналізу ризиків

Наступний крок — вжити заходів щодо відкритих вразливостей, перш ніж зловмисники зможуть їх експлуатувати. За наявності сотень чи навіть тисяч потенційних проблем ключовою є інтелектуальна пріоритезація на основі аналізу ризиків. До критично важливих можливостей належать:

Пріоритезація з урахуванням ризиків — поєднуйте такі фактори, як важливість активу, серйозність вразливості та можливість експлуатації, щоб зосередити усунення на кіберекспозиціях, які становлять вищий потенційний вплив і ймовірність компрометації.

Бенчмаркінг та аналіз трендів — порівнюйте кіберекспозицію з історичними трендами та організаціями-аналогами, щоб краще розуміти показники в бізнес-контексті. Середовище стає безпечнішим чи менш безпечним з часом?

Управління усуненням — надавайте командам з усунення висновки, потрібні для формування планів реагування на основі даних. Зберігайте контроль над статусом зусиль з усунення.

Координація ризиків вендорів — для ризиків третіх сторін координуйтеся із зовнішніми провайдерами, щоб зрозуміти й усунути вразливі кіберекспозиції, що походять з їхніх середовищ.

4. Зменшіть свій цифровий слід

Окрім усунення виявлених кіберекспозицій, організаціям також потрібно впроваджувати базові практики для мінімізації поверхні атаки шляхом скорочення непотрібних портів, сервісів, небезпечних протоколів та інших розширень цифрового сліду. До ключових можливостей належать:

Доступ за принципом найменших привілеїв — впроваджуйте принципи нульової довіри (zero trust) і забезпечуйте дозволи за принципом найменших привілеїв для всіх користувачів, облікових записів, ролей, застосунків і компонентів інфраструктури.

Виведення з експлуатації невикористовуваних активів — активно ведіть інвентар усіх активів і регулярно виводьте з експлуатації непотрібні порти, сервіси, застосунки, пристрої та облікові записи, які більше не використовуються бізнесом.

Сегментація мережі — використовуйте VLAN, підмережі, мікросегментацію та правила внутрішнього фаєрвола, щоб обмежити переміщення мережею та доступ у середовищі в разі витоку.

Блокування протоколів — вимикайте застарілі та небезпечні протоколи віддаленого доступу, як-от Telnet/SSHv1, і застосовуйте сучасні безпечні протоколи, як-от SSHv2, для будь-якого потрібного віддаленого адміністративного доступу.

5. Вбудуйте видимість поверхні атаки в управління безпекою

Управління вашою поверхнею атаки — це не одноразовий проєкт: воно потребує налагодження постійного управління, керованого дієвими метриками. До ключових можливостей для успіху належать:

Звітність для керівництва — надавайте керівникам і членам ради директорів звіти, що демонструють зрілість програми управління поверхнею атаки, прогрес у зменшенні кіберекспозицій, порівняння з бенчмарками та вплив інвестицій.

Кількісна оцінка ризиків — пов’язуйте інвестиції та зусилля з усунення з метриками, що показують реальне зменшення бізнес-ризиків з часом. Демонструйте ROI.

Безперервна валідація — вбудовуйте виявлення поверхні атаки та аналітику кіберекспозиції в наявні програми управління вразливостями, тестування на проникнення та забезпечення відповідності для безперервної валідації.

Узгодження з дорожньою картою безпеки — переконайтеся, що діяльність з управління поверхнею атаки та її зменшення узгоджується з ширшими стратегіями безпеки, дорожніми картами та моделями зрілості, ухваленими організацією, і підтримує їх.

Впровадження програми управління поверхнею атаки

За наявності правильних стратегій і рішень організації можуть упровадити повністю зрілі програми управління поверхнею атаки, які забезпечують видимість, контроль і зменшення ризиків, потрібні сучасним складним середовищам. До ключових елементів успіху належать:

Повна видимість активів і кіберекспозицій

Підтримуйте завжди оновлений інвентар активів, доступних з інтернету, завдяки безперервному автоматизованому скануванню.
Моніторте кіберекспозицію як у власному середовищі, так і в екосистемі третіх сторін.
Аналізуйте розширення масштабу поверхні атаки з часом, зумовлене бізнес-ініціативами.

Пріоритезація усунення з урахуванням ризиків

Моделюйте зовнішні вразливості з погляду можливості їх експлуатації зловмисником.
Кількісно оцінюйте реальні ризики на основі контексту активу та деталей вразливості.
Дайте командам з усунення змогу насамперед зосередитися на виправленні кіберекспозицій найвищого ризику.

Ефективне управління безпекою

Формуйте дорожні карти та планування безпеки на основі розвідданих про поверхню атаки.
Звітуйте про метрики, щоб демонструвати зменшення ризиків з часом.
Покращуйте наявні програми, вбудовуючи висновки про поверхню атаки в ключові робочі процеси.

Цілісне охоплення всіх векторів

Моніторте фактори ризику поверхні атаки — як-от вразливості, неправильні конфігурації, застаріле програмне забезпечення, скомпрометовані системи та незахищені витоки даних.
Підтримуйте видимість усіх зовнішніх цифрових слідів — вебсайтів, соціальних мереж, даркнету, репозиторіїв коду.

Безперервна автоматизація

Виявляйте нові активи в реальному часі, щойно їх виділяють.
Моделюйте кіберекспозиції постійно, без залежності від оцінок на конкретний момент часу.
Отримуйте сповіщення, коли трапляються події високої серйозності, що потребують швидкого реагування.

Підсумкові думки

Сьогоднішній ландшафт загроз, що постійно еволюціонує, у поєднанні з прискореною цифровою трансформацією робить мінімізацію поверхні атаки вашої організації критично важливою для безпеки. Впроваджуючи всеосяжне виявлення, аналітику та управління, зосереджені на зменшенні зовнішніх кіберекспозицій, команди безпеки можуть отримати контроль над новими ризиками, що виникають у міру розширення технологічних слідів. За наявності правильних стратегій і рішень ви можете впевнено прагнути зростання бізнесу та впровадження хмари, не розширюючи вразливостей своєї організації. Але управління поверхнею атаки — не тимчасова ініціатива: воно потребує налагодження безперервної видимості, здатності реагувати з урахуванням ризиків і управління, яке буде гнучким і масштабуватиметься з часом. Компанії, які вбудують ці процеси у свої стратегії та операції безпеки, отримають вагому конкурентну перевагу.

Висновок

Цей посібник охопив те, що таке поверхня атаки, як вона розширюється через цифрову трансформацію, і 5 ключових стратегій, потрібних для зменшення кіберекспозиції вашої організації: 1) виявіть свою зовнішню поверхню атаки; 2) зрозумійте свій рівень кіберекспозиції; 3) пріоритезуйте усунення за допомогою аналізу ризиків; 4) зменшіть свій цифровий слід; 5) вбудуйте управління поверхнею атаки в управління безпекою. Впровадження можливостей у кожному з цих напрямів у межах інтегрованої програми управління поверхнею атаки є ключем до мінімізації вразливостей у сучасних складних, гібридних середовищах. Оскільки зловмисники постійно еволюціонують і націлюються на слабкі місця, зменшення поверхні атаки вашої організації має стати першочерговим стратегічним пріоритетом.