Il miglior software per la gestione della superficie di attacco esterna nel 2023

La scelta di un software di gestione della superficie di attacco esterno potrebbe ridurre significativamente i rischi di violazione dei dati, ma solo se dispone del set di funzionalità appropriato.

Per informazioni sulle funzionalità da tenere d'occhio in una soluzione ASM esterna, continua a leggere.

Scopri come UpGuard semplifica la gestione della superficie di attacco >

Che cos'è la superficie di attacco esterna?

La superficie di attacco esterna è la somma di tutti i potenziali vettori di attacco al di fuori della rete IT. Ciò include fornitori di terze parti e persino risorse esterne come i domini dei siti web.

Scopri di più sulla superficie di attacco >

Un esempio di attacco informatico che si verifica tramite la superficie di attacco esterna è la compromissione di una soluzione di terze parti che porta alla compromissione degli utenti di tale soluzione. L'esempio reale più notevole di questo nel 2023 è lo sfruttamento della vulnerabilità MOVEit Transfer. La famigerata banda di ransomware, Cl0p, ha sfruttato una vulnerabilità nel prodotto MOVEit Transfer, colpendo oltre 95 utenti, inclusi clienti di alto profilo come le agenzie governative statunitensi e Shell.

La superficie di attacco esterna è in genere costituita da tre livelli principali.

1. Superficie di attacco fisica

La somma dei vettori di attacco in tutte le risorse fisiche e i dispositivi all'interno di uffici (remoti e convenzionali) e data center. La superficie di attacco fisica è più vulnerabile alle minacce interne dannose, al furto di dispositivi e al baiting (un tipo di attacco informatico in cui un dispositivo USB contenente malware viene lasciato in un ufficio e scaricato involontariamente su un computer quando è collegato)

Esempi di dispositivi che in genere si trovano all'interno della superficie di attacco fisica includono:

• Endpoint
• Dispositivi Internet delle cose (IoT).
• Dispositivi Shadow IT
• Beni sconosciuti di natura fisica.

2. Superficie di attacco digitale

La superficie di attacco digitale è la somma di tutti i rischi per la sicurezza e le vulnerabilità associate alle soluzioni digitali e agli asset digitali. I tipi più popolari di attacchi informatici si verificano in questa regione del panorama delle minacce: violazioni dei dati, phishing, attacchi ransomware, ecc.

Scopri le nozioni di base sulla gestione della superficie di attacco >

Alcuni esempi di minacce informatiche comuni che possono essere trovate all'interno della superficie di attacco digitale includono:

• Risorse rivolte a Internet - Qualsiasi risorsa digitale che potrebbe essere potenzialmente compromessa da remoto dagli hacker a causa della connessione a Internet. Le risorse rivolte a Internet sono comunemente compromesse tramite API non protette, il vettore di attacco che ha portato alla violazione dei dati di Optus.
• Vulnerabilità del software: vulnerabilità di sicurezza nel software e nelle soluzioni digitali, inclusi i prodotti SaaS, che non sono state patchate. Lo sfruttamento della sicurezza delle applicazioni da parte di minacce esterne è una delle cause principali degli attacchi alla supply chain.
• Configurazioni errate: le configurazioni errate del software e le porte di rete configurate in modo errato facilitano la connessione degli hacker a una risorsa connessa a Internet. L'esplorazione di una configurazione errata potrebbe portare ad attacchi man-in-the-middle o a una violazione dei dati su larga scala, come la violazione che è stata evitata quando i team di sicurezza di UpGuard hanno trovato un'esposizione in Microsoft Power Apps.

Scopri i principali errori di configurazione che causano violazioni dei dati >

2. Superficie di attacco di terze parti

Sebbene sia un componente della superficie di attacco digitale, la superficie di attacco di terze parti dovrebbe essere collocata in una categoria a sé stante poiché richiede una strategia unica di gestione del rischio e delle vulnerabilità. La superficie di attacco di terze parti viene sfruttata con gli stessi vettori di attacco della superficie di attacco digitale generale, ad eccezione del fatto che questi vettori sono associati a servizi di terze parti.

Questa area dell'impronta digitale include:

• Software di fornitori di terze parti: include tutte le soluzioni SaaS e la tecnologia cloud di fornitori di terze parti.
• Domini di terze parti - Domini dei fornitori sussidiari e indirizzi IP associati ai servicer wen vulnerabili
• Ambienti CI/CD: si tratta di un'area della superficie di attacco complessa che include servizi di terze parti vulnerabili con accesso alle risorse dell'architettura di sviluppo software.
• Integrazioni di terze parti con ambienti CI/CD: rischi per la sicurezza associati a servizi di terze parti con accesso a risorse di sviluppo sensibili, come i codici sorgente, e integrati nei processi CI/CD.

Quale strato della superficie di attacco esterna è più critico?

La superficie di attacco di terze parti è il livello più critico, in quanto sta diventando un obiettivo sempre più popolare per gli attacchi informatici. Durante questi eventi, gli hacker sfruttano le vulnerabilità di terze parti per accedere alle informazioni sensibili che un fornitore è stato incaricato di elaborare o per compromettere un obiettivo attraverso un'integrazione backdoor di terze parti, una tecnica avanzata comune negli attacchi alla supply chain.

Poiché gli standard di sicurezza informatica dei fornitori di terze parti tendono a scendere al di sotto delle best practice, ora è più semplice per i criminali informatici compromettere un obiettivo attraverso uno dei suoi fornitori di terze parti vulnerabili invece di dover affrontare i suoi controlli di sicurezza perimetrali.

Di seguito sono riportate alcune statistiche per evidenziare ulteriormente la criticità della superficie di attacco di terze parti.

• Secondo il rapporto 2022 Cost of a Data Breach di IBM e del Ponemon Institute, il costo dei danni delle violazioni dei dati causate da terze parti compromesse è aumentato da 4,33 milioni di dollari a 4,55 milioni di dollari, il che evidenzia l'importanza di disporre di un ASM esterno per mitigare questi eventi.
• Quasi il 60% di tutte le violazioni dei dati è causato da fornitori di terze parti compromessi.
• Gli asset esterni non protetti rappresentano il 12% delle violazioni dei dati.

Quasi il 60% di tutte le violazioni dei dati è causato da fornitori di terze parti compromessi. Quindi, trascurando la superficie di attacco di terze parti, si ignora la maggior parte dei rischi informatici responsabili delle violazioni dei dati.

Le 3 principali caratteristiche del software per superfici di attacco esterne

Data la maggiore criticità della superficie di attacco di terze parti al di sopra di tutti i livelli, uno strumento di gestione della superficie di attacco esterno ideale deve essere in grado di affrontare i rischi per la sicurezza di terze parti come strategia di gestione del rischio mirata. Tuttavia, con la trasformazione digitale che offusca il divario tra superfici di attacco interne ed esterne, gli strumenti ASM devono essere ugualmente in grado di affrontare le superfici di attacco interne, il tutto da un'unica piattaforma centralizzata.

Avere un unico strumento per la gestione delle superfici di attacco interne ed esterne eviterà l'ironia di espandere inutilmente la superficie di attacco con soluzioni progettate per ridurla al minimo.

Le seguenti funzionalità includono funzionalità ASM chiave che soddisfano i requisiti della superficie di attacco interna e di terze parti per prevenire le violazioni dei dati di prime e terze parti.

1. Riduzione della superficie di attacco

Più ampia è la superficie di attacco, maggiori sono i rischi di violazione dei dati. Uno strumento ASM esterno ideale dovrebbe aiutare a identificare le regioni della superficie di attacco non necessarie che dovrebbero essere eliminate. Questo processo prevede l'individuazione degli asset (vedere la sezione seguente) e il monitoraggio della superficie di attacco per produrre informazioni dettagliate sulla riduzione dando priorità alle aree della superficie di attacco più critiche.

Guarda il video qui sotto per una panoramica del processo di riduzione della superficie di attacco utilizzando la piattaforma UpGuard.

Scopri le funzionalità di gestione della superficie di attacco di UpGuard con questo tour autoguidato del prodotto >

2. Individuazione delle risorse

L'individuazione delle risorse è probabilmente uno dei componenti più impegnativi della gestione della superficie di attacco. Tenere un inventario accurato delle risorse digitali attuali è già abbastanza difficile, ma con domini e indirizzi IP che vengono costantemente aggiunti alla superficie di attacco interna e di terze parti, i team di sicurezza sono perennemente in ritardo rispetto alle loro superfici di attacco in espansione, il che limita fortemente la loro consapevolezza del rischio di violazione dei dati.

Una soluzione ASM deve essere in grado di identificare rapidamente tutte le risorse nell'impronta digitale, inclusi domini, indirizzi IP, server Web e fornitori di terze e quarte parti.

Non puoi proteggere ciò che non puoi vedere. I punti ciechi della superficie di attacco sono essenzialmente violazioni dei dati in attesa di verificarsi.

Richiedi una prova gratuita di UpGuard >

3. Integrazione della gestione del rischio del fornitore

Poiché la gestione della superficie di attacco di terze parti è una funzione del rilevamento e della valutazione del rischio del fornitore, una soluzione ASM esterna deve essere integrata con uno strumento completo di gestione del rischio del fornitore. Idealmente, i due programmi di sicurezza informatica dovrebbero essere offerti in un'unica piattaforma per ridurre al minimo la superficie di attacco interna.

Le seguenti funzionalità del programma VRM forniscono un contesto di esposizione al rischio del fornitore sufficiente per supportare un'efficace gestione della superficie di attacco di terze parti.

Gestione della valutazione dei rischi

Le valutazioni dei rischi dei fornitori identificano le scarse pratiche di applicazione delle patch di sicurezza e altri rischi per la sicurezza del software, aumentando la suscettibilità alle violazioni da parte di terzi. Poiché questo flusso di lavoro causa comunemente interruzioni nelle pratiche di gestione del rischio a valle, scegli una soluzione in grado di automatizzare il processo di valutazione del rischio del fornitore.

Guarda il video qui sotto per scoprire come UpGuard semplifica i flussi di lavoro di valutazione del rischio.

Gestione della bonifica dei rischi

Conoscere l'impatto degli sforzi di correzione sui livelli di sicurezza ti aiuterà a determinare se le risposte agli incidenti hanno ridotto l'esposizione al rischio del fornitore.

Guarda il video qui sotto per scoprire come UpGuard semplifica i flussi di lavoro di risoluzione dei rischi.

Scopri le caratteristiche principali di un efficace software di correzione dei rischi >

Dashboard

I dashboard che riepilogano l'esposizione al rischio del fornitore offrono una visione completa dell'intera superficie di attacco di terze parti. Grazie al monitoraggio continuo delle superfici di attacco di terze parti, questi dashboard possono aiutarti a monitorare i miglioramenti del livello di sicurezza in tempo reale.

Scopri di più sulla dashboard e sulle funzionalità di reporting di UpGuard >

Valutazioni di sicurezza

Le valutazioni della sicurezza offrono una valutazione obiettiva e imparziale della posizione di sicurezza di un fornitore. Poiché le valutazioni di sicurezza sono molto efficaci nel fornire un'istantanea delle prestazioni di sicurezza informatica di un fornitore, secondo Gartner, questa funzione diventerà importante quanto le valutazioni del credito nella valutazione del rischio delle relazioni commerciali esistenti e nuove.

Scopri di più sulla funzione di valutazione della sicurezza di UpGuard >

Grazie alla capacità di comprendere istantaneamente la suscettibilità alla violazione dei dati di ciascun fornitore, le valutazioni di sicurezza consentono di rappresentare l'esposizione al rischio di terze parti sotto forma di matrice di minacce, aiutandoti a identificare immediatamente le aree più critiche della superficie di attacco di terze parti.