Gestione della superficie di attacco e gestione delle vulnerabilità
L'innovazione informatica e la trasformazione digitale si stanno muovendo a velocità crescenti. Con il passaggio a software e asset basati su cloud, applicazioni SaaS (software-as-a-service) e la necessità di lavorare da remoto, le aziende stanno cambiando il modo in cui affrontano la gestione del rischio e la sicurezza dei loro asset digitali.
Queste nuove tecnologie hanno ampliato le superfici di attacco della maggior parte delle organizzazioni, rendendo più complesso e difficile per le aziende gestire i processi di sicurezza IT e prepararsi all'aumento degli attacchi informatici.
Al fine di rafforzare il proprio framework di sicurezza informatica, le aziende e le organizzazioni devono fare affidamento su metodi di gestione delle risorse IT affidabili come la gestione della superficie di attacco (ASM), inclusa la gestione delle vulnerabilità.
Qualsiasi risorsa, basata su cloud o altro, è un potenziale punto di ingresso per un attacco informatico. È fondamentale comprendere appieno il funzionamento della gestione della superficie di attacco e della gestione delle vulnerabilità per assicurarsi che vengano implementate in modo efficace nell'organizzazione.
Questo articolo valuta la differenza tra la gestione della superficie di attacco e la gestione delle vulnerabilità.
Scopri le funzionalità di gestione della superficie di attacco di UpGuard con questo tour autoguidato del prodotto >
Differenza tra gestione della superficie di attacco e gestione delle vulnerabilità
La principale differenza tra la gestione della superficie di attacco (ASM) e la gestione delle vulnerabilità è l'ambito di sicurezza generale che coprono all'interno della struttura di un'organizzazione. L'ASM ha un focus più ampio rispetto alla gestione delle vulnerabilità, che ha un ambito più ristretto e si concentra solo su un impatto immediato di un asset vulnerabile.
La gestione delle vulnerabilità è un sottoinsieme della gestione della superficie di attacco perché si concentra su un punto debole specifico all'interno della superficie di attacco più ampia. È più limitato, si occupa di scansioni basate su codice e ha un approccio più specifico nei metodi di correzione. La gestione delle vulnerabilità tenta di identificare, classificare, assegnare priorità e rimediare alle vulnerabilità di una rete o di un sistema che possono essere potenzialmente sfruttate.
La gestione della superficie di attacco è più basata sull'infrastruttura e fornisce ai team IT una visione olistica delle risorse esterne e delle minacce alla sicurezza informatica che li riguardano. L'ASM tiene conto del modo in cui i dispositivi, le reti e le applicazioni sono connessi tra loro e si occupa di coprire altri potenziali punti di ingresso (vettori di attacco) nell'infrastruttura, nelle applicazioni, nei dispositivi IoT, nei dati, ecc. di un'organizzazione che vanno oltre le vulnerabilità della sicurezza.
Separatamente, sono efficienti nel loro campo di procedura. Una soluzione ASM non deve essere utilizzata come sostituto della gestione delle vulnerabilità, ma piuttosto utilizzata insieme per proteggere l'intera difesa informatica di un'organizzazione. Combinati, rappresentano un framework di sicurezza informatica ben organizzato, che offre una visibilità granulare sulla posizione di sicurezza dell'infrastruttura IT complessiva di un'organizzazione.
Scopri le principali funzionalità software per la gestione della superficie di attacco esterna >
Che cos'è l'ASM nella sicurezza informatica?
La gestione della superficie di attacco è una pratica di sicurezza informatica in cui vengono utilizzati strumenti software per il rilevamento continuo delle risorse, il test, il rilevamento, l'identificazione, il monitoraggio, la classificazione, la valutazione, la definizione delle priorità e, infine, la correzione di potenziali vettori di attacco e vulnerabilità all'interno dell'infrastruttura IT di un'organizzazione.
L'ASM offre una maggiore visibilità sulla superficie di attacco di un'organizzazione, identificando il modo in cui le risorse informatiche sono collegate e il loro potenziale impatto sui sistemi interni durante una violazione. L'ASM assegna la priorità alle minacce identificate per migliorare la posizione di sicurezza di un'azienda, ridurre la superficie di attacco e mitigare i rischi per la sicurezza all'interno di determinati asset. Queste funzioni lavorano insieme per aiutare a prevenire gli attacchi informatici e l'accesso non autorizzato ai dati sensibili.
Nella gestione della superficie di attacco, i team di sicurezza possono identificare i percorsi e i modelli di attacco per mitigare o risolvere i rischi di sicurezza informatica in conformità con il framework di gestione dei rischi. Per fare ciò, il personale IT utilizza software e strumenti ASM che identificano le vulnerabilità e le configurazioni errate che potrebbero essere potenziali vettori di attacco per i criminali informatici.
Strumenti ASM efficaci aiutano le organizzazioni a svolgere le seguenti attività critiche di sicurezza informatica:
- Identificare e valutare i rischi per la sicurezza all'interno di asset noti o sconosciuti;
- Mappare e monitorare tutti gli asset nel tempo;
- Automatizza l'individuazione, la revisione e la correzione delle risorse;
- Identificare credenziali perse, software obsoleto, configurazioni errate e altre vulnerabilità comuni;
- Identifica le risorse shadow IT e le risorse sconosciute.
Scopri le nozioni di base sulla gestione della superficie di attacco >
Che cos'è una superficie di attacco?
Nella sicurezza informatica, il termine "superficie di attacco" (noto anche come "superficie di attacco esterna" o "superficie di attacco digitale") è la somma di tutti i vettori di attacco che potrebbero essere sfruttati come punti di ingresso in un attacco informatico.
La superficie di attacco include asset digitali (software), fisici (hardware) e basati su cloud in cui i dati vengono elaborati o archiviati.
Scopri di più sulla superficie di attacco >
Categorizzazione degli asset della superficie di attacco
Esistono diverse categorie di risorse esterne all'interno della superficie di attacco. I tipi comuni di risorse includono:
- Gli asset noti includono siti Web aziendali, server correnti, dispositivi IoT, asset hardware in loco e tutte le dipendenze in esecuzione su di essi.
- Risorse sconosciute, come Shadow IT o un'infrastruttura IT orfana che è stata accantonata per lo sviluppo o dimenticata dal team di sicurezza.
- Risorse cloud come server cloud, applicazioni SaaS e database ospitati nel cloud.
- Gli asset non autorizzati sono per lo più infrastrutture dannose create e implementate da attori delle minacce. Esempi comuni includono malware e domini typosquatted (URL hijacking), l'ultimo dei quali si basa su errori tipografici e sfrutta l'errore umano imitando siti Web affidabili per indurre gli utenti a condividere dati sensibili. Il typosquatting spesso avviene anche tramite truffe di phishing o applicazioni mobili dannose.
- I fornitori di terze parti sono risorse esterne o servizi online che di solito vengono acquistati e possono essere integrati all'interno della rete, comunemente per archiviare ed elaborare i dati. A turno. I loro fornitori introducono un rischio di quarta parte nella tua organizzazione.
Scopri come comunicare l'ASM al Board >
L'uso anche del più piccolo fornitore di terze parti può portare a massicce violazioni dei dati. Ad esempio, l'attacco informatico SolarWinds del 2020, in cui un'azienda informatica statunitense è stata attaccata tramite codice dannoso che si è diffuso al personale, ai clienti e ai clienti attraverso un aggiornamento software. Il malware è rimasto inosservato per mesi e circa 18.000 clienti sono stati compromessi dalla violazione.
Poiché è possibile accedere a queste risorse tramite Internet, sono al di fuori della protezione di un firewall e di altri metodi di protezione degli endpoint.
L'identificazione delle risorse è un obiettivo primario di qualsiasi programma di sicurezza, quindi i team di sicurezza devono avere il punto di vista di un hacker quando gestiscono la superficie di attacco.
Scopri come scegliere il miglior software di visibilità della superficie di attacco >
Riduzione della superficie di attacco
>Molte organizzazioni includono strategie di riduzione della superficie di attacco nelle loro politiche di sicurezza delle informazioni. Di seguito sono riportati i modi comuni in cui le organizzazioni riducono le superfici di attacco.
- Riduzione della quantità di codice in esecuzione;
- Eliminazione dei punti di ingresso per gli utenti non attendibili tramite il controllo degli accessi, RBAC o il principio del privilegio minimo;
- Riduzione delle applicazioni Web, delle app mobili o dei servizi in esecuzione.
La rimozione di queste risorse eccessive rivolte a Internet è una componente importante per promuovere l'efficienza operativa e mantenere la visibilità delle risorse.
Tuttavia, questo da solo non è sufficiente per prevenire i fallimenti dei controlli di sicurezza. I criminali informatici possono comunque trovare vulnerabilità nelle risorse rimanenti e minacciare la sicurezza dell'organizzazione con malware, attacchi ransomware e altri incidenti di sicurezza che causano violazioni dei dati.
L'identificazione, la classificazione e il monitoraggio costante delle risorse esistenti con un solido programma di gestione della superficie di attacco offrono maggiore controllo e visibilità sull'ecosistema attivo.
Per altre informazioni su come ridurre la superficie di attacco, vedere questo elenco di esempi di riduzione della superficie di attacco.
Come funziona la gestione della superficie di attacco?
Le strategie efficaci di gestione della superficie di attacco seguono cinque fasi. Per una panoramica concisa della disciplina essenziale della gestione della superficie di attacco per la sicurezza informatica, guarda il video qui sotto.
1. Individuazione delle risorse
Come si evince dal nome, la prima fase comprende l'identificazione e la mappatura di tutti gli asset digitali connessi a Internet.
Molte di queste risorse memorizzano dati sensibili, come informazioni di identificazione personale, informazioni sanitarie protette, segreti commerciali e proprietà intellettuale.
Le risorse possono appartenere a un'organizzazione o a terze parti, inclusi partner commerciali, fornitori di cloud IaaS e SaaS e altri fornitori di servizi.
Di seguito è riportato un elenco di risorse digitali che un programma di gestione della superficie di attacco deve identificare e mappare:
- Applicazioni Web, servizi e API
- Applicazioni mobili e relativi back-end
- Archiviazione cloud e dispositivi di rete
- Nomi di dominio, certificati SSL e indirizzi IP
- IoT e dispositivi connessi
- Repository di codice pubblici come GitHub, BitBucket e Gitlab
- Server di posta elettronica
Le soluzioni di superficie di attacco obsolete eseguono l'individuazione delle risorse attraverso il processo molto più lento di inserimento manuale di domini e indirizzi IP. Inoltre, non sono in grado di mappare risorse sconosciute, non autorizzate o esterne.
I moderni fornitori di soluzioni di gestione della superficie di attacco automatizzano il processo di rilevamento, consentendo l'identificazione istantanea delle minacce.
La visibilità della superficie di attacco esterna consente alle organizzazioni di mappare tutte le potenziali risorse che possono essere utilizzate come vettore di attacco, come le fughe di dati.
2. Inventario e classificazione
Dopo l'individuazione degli asset, la soluzione di gestione della superficie di attacco procede con il processo di inventario e classificazione degli asset.
Tutti gli asset digitali (asset IT) devono essere etichettati correttamente in base a:
- Digitare;
- Proprietario;
- Specifiche tecniche e proprietà;
- Importanza aziendale;
- Prerequisiti di conformità e normative.
3. Punteggio di rischio e valutazioni di sicurezza
La terza fase della gestione della superficie di attacco consiste nel punteggio di rischio e nella valutazione della sicurezza. Questi metodi vengono utilizzati per identificare rapidamente i problemi di sicurezza dell'asset che possono trasformarsi in potenziali attacchi informatici, violazioni dei dati, fughe di dati o altri problemi di sicurezza.
Le valutazioni della sicurezza sono una misurazione oggettiva del comportamento di sicurezza di un'organizzazione, derivata da dati precisi, pertinenti e verificabili, a differenza di altri concetti di valutazione del rischio, come i questionari di sicurezza o i pen test. Forniscono il contesto necessario per valutare i problemi di sicurezza di ciascuna risorsa, incluso se stanno esponendo informazioni critiche che potrebbero causare fughe di dati, violazioni dei dati o altri attacchi informatici.
Le soluzioni ASM avanzate offrono valutazioni di sicurezza integrate per fornire un contesto più ampio sul livello di rischio per la sicurezza che interessa un asset.
Abbinato al rilevamento delle risorse in tempo reale, le organizzazioni possono sfruttare le valutazioni di sicurezza istantanee per dare priorità alla correzione delle minacce e delle vulnerabilità.
Leggi la nostra guida completa sulle valutazioni di sicurezza >
4. Monitoraggio continuo della sicurezza
Uno degli aspetti più importanti dell'ASM è il monitoraggio continuo della sicurezza. Le superfici di attacco crescono ogni volta che viene aggiunto un nuovo utente o dispositivo e ogni giorno emergono nuove minacce informatiche. Le organizzazioni devono monitorare costantemente le superfici di attacco per assicurarsi di mantenere la visibilità sulla superficie di attacco dinamica.
Le innovative soluzioni software di gestione della superficie di attacco odierne sono in grado di esaminare e analizzare le risorse in qualsiasi momento per gestire meglio le vulnerabilità, identificare le lacune e i punti deboli della sicurezza ed eliminare le configurazioni errate.
Ulteriori informazioni sul monitoraggio continuo della sicurezza >
5. Monitoraggio di asset dannosi e incidenti
Mentre la prima e la seconda fase sono efficaci nel rilevare risorse IT note e sconosciute, le risorse non autorizzate più recenti e sofisticate possono essere implementate da malintenzionati nel panorama delle minacce moderne. Esempi di queste risorse dannose includono:
- Ransomware
- Nomi di dominio con typosquatted;
- Siti web di spear phishing;
- Spoofing delle e-mail;
- Errori OPSEC.
Questi tipi di attacchi informatici possono essere utilizzati per sfruttare le vulnerabilità e scoprire dati sensibili che possono rimanere visibili su Internet per altri aggressori da sfruttare in attacchi futuri.
Solide soluzioni per la superficie di attacco scansionano la superficie del Web, nonché il dark web e il deep web per individuare eventuali esposizioni delle informazioni sensibili di un'organizzazione, come le credenziali dei dipendenti, prima che un malintenzionato le sfrutti in una violazione dei dati.
Scopri in che modo l'automazione migliora le funzionalità di gestione della superficie di attacco >
I vantaggi della gestione della superficie di attacco
La gestione manuale della superficie di attacco può essere noiosa. L'ASM automatizzato utilizza una varietà di strumenti e processi software per il monitoraggio in tempo reale dell'infrastruttura vulnerabile di una rete. La gestione della superficie di attacco si avvicina alla gestione delle vulnerabilità dal punto di vista di un aggressore informatico, praticando un approccio molto olistico alla sicurezza informatica.
Ciò garantisce a un'organizzazione una migliore visibilità strategica, o "un quadro generale", delle potenziali vulnerabilità, dei vettori di attacco e dei rischi di sicurezza informatica delle proprie superfici. Inoltre, ASM controlla anche la "superficie di attacco umana", ad esempio la presenza di truffe di phishing.
Ancora più importante, l'ASM aiuta a definire meglio le priorità dei rischi, riducendo l'esposizione che può essere sfruttata dagli attori delle minacce e esponendo e mitigando i rischi di sicurezza informatica degli asset digitali di un'azienda, noti o sconosciuti.
Secondo Gartner, i vantaggi dell'ASM sono:
- Aumentare la visibilità delle risorse e rimuovere i punti ciechi.
- Identificazione di potenziali percorsi di attacco per dare priorità alle misure di sicurezza.
- Reporting e raccolta di elementi probatori più rapidi.
- Maggiore visibilità dell'IT e delle app in più reparti.
- Intelligence e metriche sulle minacce fruibili su base continuativa.
Confronta le 10 migliori soluzioni ASM >
Se hai bisogno di ispirazione per ridurre la superficie di attacco della tua organizzazione, questo elenco di esempi di riduzione della superficie di attacco ti aiuterà.
Che cos'è la gestione delle vulnerabilità?
La gestione delle vulnerabilità, o scansione delle vulnerabilità, è un metodo di sicurezza e gestione delle risorse che gli esperti di sicurezza informatica utilizzano per identificare e classificare le vulnerabilità, i punti di ingresso e i punti di exploit nei dispositivi, nei computer e nelle app di rete di un'organizzazione.
Con la gestione delle vulnerabilità, un'organizzazione può classificare una vulnerabilità specifica nell'ambito della propria sicurezza in modo che i membri possano vedere la gravità del problema.
Essendo un processo continuo che identifica, classifica, assegna priorità e corregge le vulnerabilità, le VM si concentrano maggiormente sul panorama IT interno basato su software, nonché sulle risorse che possono essere un bersaglio per potenziali attori delle minacce. Rispetto alla gestione della superficie di attacco, il software di gestione delle vulnerabilità è più soggettivo e si concentra solo su una parte separata di una rete come singola risorsa.
Non considera il modo in cui si connette al resto dell'ambiente IT, che si tratti di persone, software o altre connessioni. La VM si rivolge solo all'impatto immediato di un asset vulnerabile, ignorando il modo in cui le minacce e gli asset sono collegati, cosa che non avviene nell'ASM.
In poche parole, non può aiutare a comunicare tra le funzioni aziendali per sottolineare l'importanza di risolvere il problema nella misura in cui lo fa l'ASM.
Che cos'è la vulnerabilità?
Nella sicurezza informatica, il termine "vulnerabilità" indica un punto debole nella superficie di una rete che può essere sfruttato o, più specificamente, un particolare asset con un indirizzo IP.
Di seguito sono riportati alcuni esempi di vulnerabilità:
- Configurazioni errate nei sistemi e nei cloud
- Dati non crittografati
- Credenziali di nome utente e password trapelate
- Software e app obsoleti o privi di patch
Scopri di più sulle vulnerabilità >
Come funziona la gestione delle vulnerabilità?
Utilizzando un database di vulnerabilità note e lacune nella sicurezza informatica, la gestione delle vulnerabilità utilizza la scansione delle vulnerabilità e vengono confrontate le scansioni risultanti. Vengono inseriti negli elenchi di gestione dei rischi o di gestione delle patch, quindi spetta all'esperto IT decidere come risolvere, correggere e correggere il problema.
La scansione delle vulnerabilità funziona al meglio in combinazione con ASM e strumenti di gestione delle vulnerabilità.
La scansione delle vulnerabilità può scoprire lacune di sicurezza cruciali in un ambiente IT. Questo aiuta in modo significativo con gli sforzi di patching e il miglioramento della sicurezza informatica di un'organizzazione. È facile da eseguire, meno costoso dei test di penetrazione e può essere eseguito regolarmente e in modo automatizzato.
Tuttavia, uno svantaggio trascurato della scansione delle vulnerabilità è che può dare un falso senso di sicurezza se utilizzata in isolamento.
Sebbene l'ASM comprenda la gestione delle vulnerabilità, la principale differenza tra ASM e la gestione delle vulnerabilità è che l'ASM considera tutte le risorse interconnesse.
A differenza dell'ASM, le VM si concentrano su una sezione specifica della rete e lavorano su singole risorse basate su software che possono essere potenziali bersagli per gli attori delle minacce. Non si preoccupa di comprendere l'interconnettività di un sistema e si limita a capire se è necessario intervenire.
Poiché ignora il modo in cui un sistema è interconnesso, la VM non aiuta a calcolare le soluzioni immediate sul posto.
Scopri di più sull'ambito completo della gestione delle vulnerabilità >
Collaborazione tra la gestione della superficie di attacco e la gestione delle vulnerabilità
Lo scopo principale dell'ASM e della gestione delle vulnerabilità è la creazione di una posizione di sicurezza informatica ben preparata in grado di gestire e mitigare eventuali rischi per la sicurezza IT.
L'ASM offre una maggiore copertura, offrendo una visione olistica delle risorse di un'organizzazione rivolte a Internet per aiutare a guidare una gestione completa del rischio informatico.
La scansione delle vulnerabilità non rileva le vulnerabilità di terze parti, ma offre un approccio più preciso nel rilevamento e nella risoluzione delle vulnerabilità della sicurezza informatica. Sebbene la gestione delle vulnerabilità sia spesso un requisito di conformità e necessaria per identificare i problemi IT interni, le organizzazioni devono anche considerare le minacce esterne che possono facilitare l'accesso non autorizzato.
Prima di decidere di cosa ha bisogno la tua organizzazione, un buon punto di partenza è verificare se la tua organizzazione è soggetta a requisiti normativi. L'ASM e la gestione delle vulnerabilità, e talvolta anche i test di penetrazione da soli, possono essere obbligatori e richiesti dalla legge.
Sebbene le organizzazioni possano decidere di utilizzare uno di questi concetti di gestione della sicurezza, è consigliabile utilizzarli all'unisono per formare un programma di sicurezza informatica completo e solido.
In definitiva, vorrai non lasciare nulla di intentato quando si tratta di sicurezza informatica. Le soluzioni ASM complete, come UpGuard, sono in grado di rilevare istantaneamente le vulnerabilità che interessano la tua organizzazione e i suoi fornitori, con valutazioni di sicurezza in tempo reale per fornire una maggiore visibilità sulla superficie di attacco della supply chain.