Adozione di un approccio di gestione dell'esposizione alle minacce informatiche nel 2023
La causa della maggior parte delle violazioni dei dati può essere mappata alla visibilità limitata della superficie di attacco. L'inversione di questa affermazione rivela una tattica per ridurre i rischi di violazione dei dati: aumentare la visibilità della superficie di attacco. La gestione dell'esposizione alle minacce informatiche presenta un approccio avanzato alla gestione dei rischi per la sicurezza, dando priorità alla visibilità della superficie di attacco. Per scoprire come adottare una mentalità CTEM e ridurre i rischi di violazione dei dati, continua a leggere.
Scopri come UpGuard semplifica la gestione del rischio dei fornitori >
Che cos'è la gestione dell'esposizione alle minacce (TEM)?
La gestione dell'esposizione alle minacce è il processo che garantisce che i programmi di sicurezza siano in grado di identificare, assegnare priorità e gestire i rischi e le esposizioni impreviste alla sicurezza. La GST è un'innovazione forzata della sicurezza informatica in risposta alle sfide della superficie di attacco della trasformazione digitale.
I team di sicurezza faticano a scalare le loro attività di gestione del rischio in linea con la velocità delle loro superfici di attacco in espansione. Di conseguenza, i controlli di sicurezza non si adattano all'evoluzione del panorama delle minacce, il che limita il potenziale di miglioramento della postura di sicurezza e aumenta i rischi di violazione dei dati.
La gestione dell'esposizione alle minacce risolve questo problema dando priorità alla metrica della visibilità. Per aumentare la visibilità, è necessario ampliare tutti gli aspetti di un programma di sicurezza informatica coinvolti nel processo di scoperta delle minacce. Ciò si traduce in un programma di gestione del percorso di attacco e del vettore di attacco composto dai seguenti componenti.
- Gestione della superficie di attacco esterna (EASM): processo di monitoraggio continuo della superficie di attacco esterna di un'organizzazione (inclusi i fornitori di servizi di terze parti) per individuare i rischi emergenti. Un EASM può mappare l'impronta digitale esterna (comprese le terze parti), identificare le risorse critiche e scoprire i rischi per la sicurezza della catena di approvvigionamento, rendendola una componente essenziale della sicurezza delle informazioni dei fornitori.
- Cyber Asset Attack Surface Management (CAASM) - CAASM unifica più fonti di visibilità (EASM, Extended Detection e Response Solutions in un unico database), creando una base di visibilità più ampia su cui costruire altre pratiche di gestione del rischio informatico.
Gestione delle vulnerabilità basata sul rischio (RBVM) - RBVM è un approccio moderno alla gestione delle vulnerabilità in cui i rischi critici sono prioritari nella risposta alla correzione. Incoraggiando l'efficienza della correzione, RBVM aiuta le organizzazioni a migliorare continuamente la valutazione della propria posizione di sicurezza, anche quando le potenziali minacce sono in aumento. Vendor Tiering: la categorizzazione dei fornitori in base alla criticità del rischio è un esempio di pratica RBVM.
Scopri di più sul Vendor Tiering >
- Threat Intelligence Platform (TIP) - I TIP raccolgono continuamente informazioni sull'attività degli attori delle minacce sul Surface e sul dark Web e quindi aggregano queste informazioni in un unico database. Le tattiche TIP, come il rilevamento delle fughe di dati sui blog ransomware, possono aiutare le organizzazioni a proteggere preventivamente gli account compromessi prima che vengano sfruttati per violare una rete.
- Test di penetrazione: la pratica di simulare attacchi informatici nel mondo reale per scoprire le vulnerabilità espande la visibilità del team di sicurezza nelle regioni trascurate della superficie di attacco.
Con tutte queste iniziative di miglioramento della visibilità della superficie di attacco che lavorano insieme, le operazioni di sicurezza possono rispondere più rapidamente alle minacce informatiche emergenti, riducendo i potenziali impatti negativi sulla posizione di sicurezza di un'organizzazione. Ciò si traduce in impatti positivi a cascata su tutti i componenti della gestione della superficie di attacco e sui programmi di mitigazione dei rischi associati come la gestione dei rischi dei fornitori, tra cui:
- Mitigazione del rischio informatico
- Gestione del rischio informatico
- Pianificazione della risposta agli incidenti
- Nuova correzione delle minacce
- Gestione delle vulnerabilità
- Intelligence sulle minacce
- Gestione della valutazione dei rischi
La GST non è un'innovazione. La strategia si basa sui concetti di sicurezza informatica esistenti per aumentare l'enfasi sulla visibilità della superficie di attacco.
Che cos'è la gestione continua dell'esposizione alle minacce (CTEM)?
La gestione continua dell'esposizione alle minacce è un approccio proattivo alla gestione dei rischi di sicurezza informatica che dà priorità alla scoperta, alla correzione e alla mitigazione delle minacce alla sicurezza in tempo reale.
CTEM fa progredire ulteriormente il modello GST aggiungendo la visibilità della superficie di attacco in tempo reale. Grazie alla consapevolezza in tempo reale delle minacce emergenti, i programmi CTEM aiutano i team di sicurezza a rimanere al passo con le minacce alla sicurezza emergenti invece di sentirsi perennemente in ritardo, riducendo così lo stress della gestione della superficie di attacco.
Con un programma CTEM, le organizzazioni possono rilevare e rispondere più rapidamente alle minacce emergenti per garantire che la loro posizione di sicurezza sia sempre resiliente alle tattiche in evoluzione dei criminali informatici.
Questo aspetto "continuativo" si ottiene attraverso una relazione simbiotica tra il programma CTEM e i relativi programmi di mitigazione del rischio, in cui i dati CTEM vengono costantemente iterati per migliorare le proprie capacità decisionali.
Gartner illustra questa relazione come segue:
La strategia CTEM avvantaggia anche in modo significativo i programmi di gestione del rischio dei fornitori, spostando i modelli di valutazione del rischio da un approccio rudimentale point-in-time alla consapevolezza del rischio in tempo reale. Il modello point-in-time (in cui la visibilità della superficie di attacco del fornitore dipende solo dalla valutazione del rischio) dipinge un quadro dei rischi per la sicurezza di terze parti solo in un singolo momento tra le valutazioni pianificate. I team di sicurezza lavorano essenzialmente al buio, ignari dei rischi emergenti che aumentano la minaccia di violazioni di terze parti tra una valutazione e l'altra, come le configurazioni errate del software dei fornitori, i CVE e le esposizioni che facilitano gli attacchi di phishing e malware.
Combinando le valutazioni del rischio con il monitoraggio continuo della superficie di attacco, ovvero incorporando un componente in tempo reale nella gestione della superficie di attacco di terze parti, i team di sicurezza sono sempre consapevoli della posizione di sicurezza di ciascun fornitore e, quindi, del grado di suscettibilità alla violazione dei dati.
CTEM ha rivoluzionato la gestione della superficie di attacco interna ed esterna incoraggiando i team di sicurezza ad adottare una mentalità di gestione del rischio proattiva piuttosto che la mentalità reattiva che caratterizza i modelli tradizionali. Con una mentalità reattiva che governa gli sforzi di rilevamento delle minacce, i programmi di mitigazione delle violazioni saranno ottimizzati per rilevare anche le minacce attive e quelle statiche (come i criminali informatici all'interno della rete). Un attacco informatico attivo più rapido comprime il ciclo di vita della violazione dei dati, il che, secondo il rapporto Cost of a Data Breach del 2022, potrebbe farti risparmiare 1,12 milioni di dollari di danni.
Questa vasta gamma di vantaggi che hanno un impatto su quasi tutte le aree della sicurezza informatica è il motivo per cui Gartner classifica il CTEM tra le sue principali tendenze di sicurezza informatica nel 2023.
Secondo Gartner, le organizzazioni che implementeranno un programma CTEM entro il 2026 subiranno due terzi in meno di violazioni.
Implementazione della gestione dell'esposizione alle minacce informatiche nel 2023
Il successo dell'implementazione di un programma CTEM ha dato il via a una solida base di processi e strategie di mitigazione del rischio ottimizzati. Questo framework ti aiuterà a orientare il tuo programma di sicurezza informatica verso un approccio di gestione dell'esposizione alle minacce informatiche.
1. Assicurarsi che tutti i processi di mitigazione del rischio esistenti siano ottimizzati e scalabili
Poiché la domanda di feed di dati tra i sistemi aumenterà in modo significativo dopo l'implementazione di un programma CTEM, gli attuali programmi di rilevamento delle minacce e di gestione dei rischi devono essere ottimizzati per primi. In caso contrario, i team di sicurezza dedicheranno la maggior parte del loro tempo alla risoluzione dei problemi di integrazione invece di gestire la superficie di attacco, vanificando così lo scopo di avere un programma CTEM.
Un sistema ottimizzato è un sistema facilmente scalabile. Alcuni esempi di miglioramento scalabile delle comuni pratiche di sicurezza informatica inadeguate includono:
Sostituzione dei fogli di calcolo con una piattaforma di valutazione dei rischi: una piattaforma di valutazione dei rischi automatizza l'intero ciclo di vita delle valutazioni di sicurezza, eliminando il noioso sforzo di tenere traccia delle risposte tramite fogli di calcolo.
Scopri come UpGuard semplifica le valutazioni dei rischi >
- Fornitori di tiering - Il tiering dei fornitori consente di dare priorità ai fornitori critici nelle attività di correzione, aiutando i team di sicurezza a gestire il proprio tempo in modo più efficiente.
- Automazione delle notifiche di gestione del rischio dei fornitori - Anche con una piattaforma di valutazione del rischio in atto, i flussi di lavoro possono essere ulteriormente ottimizzati con notifiche che monitorano i progressi della valutazione del rischio. Ciò consente alle risposte alla valutazione di essere azioni il più rapidamente possibile.
Per ulteriori indicazioni sull'ottimizzazione del processo di gestione del rischio, fare riferimento a queste risorse gratuite:
- Come fare in modo che i fornitori rispondano alle valutazioni del rischio (più velocemente)
- Come completare più rapidamente i questionari dei fornitori
- Scopri come UpGuard semplifica la gestione del rischio dei fornitori
2. Progettare un piano di risposta agli incidenti efficace
La maggiore visibilità delle minacce fornita con un programma CTEM è vantaggiosa solo se è possibile rispondere prontamente a ogni minaccia rilevata. I piani di risposta agli incidenti aiutano i team di sicurezza a lavorare con calma e metodo attraverso misure di risposta alle minacce appropriate durante lo stress di un attacco informatico in tempo reale.
>Oltre a disporre di un IRP completo, assicurati di implementare una policy per mantenerlo aggiornato in linea con le minacce emergenti. Il programma CTEM invierà costantemente nuovi dati sulle minacce alle risorse IRP, che devono essere in grado di gestire questa domanda.
Scopri come progettare un piano di risposta agli incidenti efficace >
3. Mappa la superficie di attacco interna ed esterna
La soluzione di gestione della superficie di attacco deve essere in grado di mappare le superfici di attacco interne ed esterne. Grazie a questa funzionalità, i tuoi sforzi di visibilità saranno perfettamente allineati con le aspettative di un CTEM.
Le migliori soluzioni di gestione della superficie di attacco sono in grado di rilevare vettori di attacco complessi, come software a fine vita, domini collegati a server vulnerabili, pagine non mantenute, ecc., rischi che possono essere facilmente affrontati per ridurre rapidamente la superficie di attacco.
Per una panoramica della gestione della superficie di attacco, guarda il video seguente.
Scopri le funzionalità di gestione della superficie di attacco di UpGuard con questo tour autoguidato del prodotto >
3. Adottare un approccio basato sul rischio
La visibilità avanzata consente ai team di sicurezza di essere consapevoli dello stato della superficie di attacco. Ma queste informazioni sono utili solo se i team di sicurezza capiscono come distribuire in modo efficiente gli sforzi di mitigazione del rischio. Un approccio alla gestione delle vulnerabilità basato sul rischio (RBVM) è un framework per aiutare i team di sicurezza a decidere dove concentrare la maggior parte dei loro sforzi di risposta.
Scopri le nozioni di base sulla gestione dell'esposizione alle minacce >
Mentre una propensione al rischio ben definita indica quali rischi dovrebbero essere controllati, i controlli dovrebbero essere controllati e quali possono essere ignorati. È utile principalmente durante la due diligence e non più in profondità nel ciclo di vita del VRM. Un framework RBVM indica quali minacce devono essere classificate in ordine di priorità in base al loro probabile impattosulla postura di sicurezza.
Questo sistema può essere configurato manualmente in base ai principi di Cyber Risk Quantification o, idealmente, completamente automatizzato all'interno di un programma di Vendor Risk Management.
La piattaforma VRM di UpGuard include una funzione che proietta l'impatto della postura di sicurezza per le risposte di correzione selezionate, aiutando i team di sicurezza a dare priorità ai loro sforzi su dove avranno l'impatto positivo più significativo.
Ottieni una prova gratuita di UpGuard >
L'implementazione di un programma di gestione dell'esposizione o di una strategia di gestione dell'esposizione aiuterà ulteriormente i team di sicurezza a determinare quali regioni del loro ecosistema IT sono più vulnerabili allo sfruttamento.
4. Adottare una cultura del miglioramento continuo
La visibilità delle minacce in tempo reale va oltre il panorama digitale. I tuoi dipendenti svolgono un ruolo fondamentale nel rilevare potenziali minacce prima che penetrino nella tua rete. Aggiorna il tuo programma di formazione sulla consapevolezza informatica per affrontare l'importanza della visibilità e della vigilanza sulle minacce in un contesto aziendale quotidiano.
Assicurati di aggiornare tutte le risorse del programma di sensibilizzazione, inclusi i webinar.
5. Mantieni le parti interessate informate
Un programma CTEM fornisce informazioni preziose che convalideranno l'efficacia dei tuoi sforzi di mitigazione del rischio e giustificheranno gli investimenti nel programma CTEM. Questo flusso di dati deve essere inserito in un programma di reporting della sicurezza informatica in modo che possa essere comunicato in modo chiaro ed efficace alle parti interessate e al Consiglio.
In linea con le basi dell'efficienza del flusso di lavoro che dovrebbero supportare un programma CTEM, i report sulla sicurezza informatica dovrebbero essere in grado di essere generati istantaneamente all'interno di un Vendor Risk Management per ridurre i carichi di reporting amministrativi all'interno del team.
Scopri come UpGuard semplifica i > di reporting sulla sicurezza informatica
