Che cos'è la gestione della superficie di attacco aziendale?

La rapida espansione del panorama digitale aggiunge una crescente complessità alla sicurezza informatica, soprattutto per le aziende che potrebbero avere fino a 100.000 fornitori nella loro supply chain.

Per affrontare queste sfide è necessario implementare una strategia di gestione della superficie di attacco (ASM) su misura per i profili di rischio unici delle aziende. Questo post delinea l'importanza dell'ASM per le imprese e offre una strategia per garantirne l'efficace implementazione.

Comprendere la superficie di attacco aziendale

La superficie di attacco aziendale è una raccolta di tutte le risorse digitali associate a un'organizzazione accessibili internamente o esternamente. I professionisti della sicurezza si riferiscono comunemente a questa rete come a una "superficie di attacco" perché ogni dispositivo apre potenzialmente un percorso nei dati sensibili di un'organizzazione se sfruttato dai criminali informatici.

Per comprendere meglio l'ambito e l'importanza della superficie di attacco aziendale, è essenziale distinguere tra superfici di attacco esterne e interne:

• Superficie di attacco esterna: include tutte le risorse esposte a Internet, come applicazioni Web, servizi cloud, API, server Web e tutti i servizi esterni nella rete del fornitore
• Superficie di attacco interna: asset accessibili solo all'interno della rete dell'organizzazione, ad esempio server interni, database ed endpoint utente

Poiché le aziende hanno in genere un gran numero di risorse che costituiscono la loro impronta digitale, hanno più potenziali punti di ingresso per i criminali informatici rispetto alle organizzazioni più piccole, rendendole intrinsecamente più suscettibili ai tentativi di attacco informatico e, di conseguenza, alle violazioni dei dati. La vastità dell'impronta digitale dell'azienda produce aree di superficie di attacco difficili da identificare e gestire con le strategie di sicurezza informatica convenzionali, soprattutto lungo la supply chain dei fornitori.

UpGuard ha rilevato che l'uso della tecnologia aumenta in media del 311% quando un'azienda passa da 500-1000 dipendenti a una dimensione aziendale di 1000-5000 dipendenti.

Con un pool così ampio di dispositivi tecnologici da gestire, le aziende devono affrontare le sfide più grandi per tenere traccia della loro superficie di attacco in espansione e garantire che le sue dimensioni rimangano gestibili.

I rischi informatici unici affrontati dalle aziende

Le aziende hanno un profilo di rischio informatico unico a causa dell'ampia rete digitale necessaria per supportare le loro operazioni. Alcuni dei rischi più urgenti associati alle imprese includono:

• Rischi di terze e quarte parti: le posizioni di sicurezza dei fornitori hanno un impatto diretto sul livello di rischi informatici di un'organizzazione. Con i modelli di scalabilità aziendale che danno priorità ai servizi dei fornitori per i loro vantaggi in termini di risparmio sui costi, una superficie di attacco esterna gonfia è ora un problema di sicurezza informatica caratteristico per le aziende. Questa categoria di rischi informatici si estende oltre l'ecosistema dei fornitori di terze parti. I rischi per la sicurezza di quarte parti influenzano direttamente anche la posizione di sicurezza aziendale, come dimostrato dall'incidente di CrowdStrike.
• Shadow IT: poiché le aziende di solito non dispongono di una policy di sicurezza per il monitoraggio continuo a livello micro, sono a più alto rischio di pratiche di Shadow IT, ovvero l'uso non approvato di software, app SaaS o dispositivi in un'organizzazione. Questa categoria di rischio informatico è fondamentale poiché qualsiasi strumento e servizio non autorizzato potrebbe includere vulnerabilità sfruttabili di cui i team di sicurezza non sono a conoscenza.
• Configurazioni errate del cloud: poiché la trasformazione digitale spinge una parte maggiore della rete di un'organizzazione verso il cloud, aumentano i rischi di potenziali vettori di attacco derivanti da configurazioni di sicurezza scadenti. Impostazioni improprie dell'ambiente cloud potrebbero causare esposizioni di dati sensibili (fughe di dati) o accessi non autorizzati alle risorse rivolte a Internet, in modo simile all'incidente di sicurezza subito da Optus. L'impatto potenziale aumenta quando queste configurazioni errate coinvolgono strumenti di sicurezza dei servizi cloud.
• Sistemi legacy: molte aziende non sono consapevoli del fatto che le loro risorse connesse a Internet sono gestite da sistemi legacy e che i servizi delle applicazioni Web non sono protetti dalle patch di sicurezza più recenti. I dispositivi IoT e le risorse IT interessate dal software legacy sono gli obiettivi principali per gli attori delle minacce che eseguono la ricognizione in preparazione di un attacco informatico.

L'incidente di Crowdstrike ha dimostrato che anche i fornitori di terze parti sono potenziali vettori di attacco nella superficie di attacco di un'organizzazione.

Guarda questo video per scoprire come UpGuard ha aiutato i suoi utenti a identificare i fornitori di terze e quarte parti colpiti dall'incidente di Crowdstrike.

Ottieni una prova gratuita di UpGuard >

Caratteristiche di un'efficace strategia ASM aziendale

Un'efficace strategia di gestione della superficie di attacco aziendale affronta le principali sfide di sicurezza informatica specifiche delle grandi aziende. Collettivamente, i componenti di questa strategia supportano la visibilità a 360 gradi delle minacce informatiche aziendali e forniscono un flusso di lavoro per la gestione dell'intero ciclo di vita dei rischi informatici rilevati.

1. Individuazione degli asset

L'individuazione completa degli asset connessi a Internet è la base di un'efficace strategia ASM. Questo processo comporta l'identificazione di tutte le risorse IT che compongono l'impronta digitale di un'azienda. Con una soluzione di gestione della superficie di attacco, è possibile automatizzare questo processo specificando un intervallo di indirizzi IP per l'inventario degli asset. Tutti i nuovi asset connessi in questo intervallo vengono quindi automaticamente registrati in qualsiasi processo di monitoraggio dei rischi per la sicurezza in tempo reale implementato.

Il rilevamento dello shadow IT è parte integrante dei processi di rilevamento degli asset e deve essere supportato anche da una soluzione ASM.

Guarda questo video per scoprire come UpGuard garantisce che sia i servizi cloud comuni che le tecnologie oscure, come i dispositivi di rete, i plug-in javascript e i provider di hosting, siano riconosciuti all'interno di un programma di gestione del rischio.

Ottieni una prova gratuita di UpGuard >

2. Gestione delle vulnerabilità

Dopo aver mappato la tua impronta digitale, tutte le risorse dovrebbero essere registrate in un processo di scansione continua per identificare le esposizioni critiche che facilitano le violazioni dei dati. Le superfici di attacco interne ed esterne richiedono strumenti di gestione e operazioni di sicurezza specifici, date le minacce informatiche uniche in ogni regione. La gestione della superficie di attacco esterna, il componente più critico dell'ASM per le aziende, dovrebbe essere supportata da un programma di gestione del rischio del fornitore in grado di rilevare le minacce anche nelle origini di rischio più sfumate relative ai fornitori, come i forum del dark web e i blog sul ransomware.

Con uno strumento ASM come UpGuard, è possibile rilevare e correggere le vulnerabilità e i vettori di attacco che gli hacker sfruttano comunemente negli attacchi ransomware, come le credenziali trapelate e i servizi di accesso remoto, ed estendere questa protezione all'intera rete del fornitore.

UpGuard è anche in grado di rilevare vulnerabilità potenzialmente pericolose delle risorse IT, come i server che eseguono software per server Web a fine vita, che espongono le aziende al maggior rischio di subire violazioni dei dati.

Guarda questo video per una panoramica dell'approccio di UpGuard alla gestione della superficie di attacco.

Ottieni una prova gratuita di UpGuard >

3. Monitoraggio continuo

La superficie di attacco esterna è altamente volatile. Una strategia ASM efficace dovrebbe avere un mezzo per tenere traccia dello stato della superficie di attacco esterna affrontando le metriche critiche dell'intelligence sulle minacce del fornitore come:

• Suscettibilità agli attacchi di phishing: i principali vettori di attacco che facilitano le violazioni dei dati.
• Sicurezza del sito web: per scoprire le vulnerabilità che facilitano gli attacchi comuni alle risorse informatiche del dominio, come il cross-site scripting.
• Dimensioni della superficie di attacco: per valutare gli sforzi di riduzione della superficie di attacco e l'efficacia dei controlli di sicurezza implementati per facilitare questo sforzo.

Le classificazioni di sicurezza sono uno dei metodi di monitoraggio continuo più efficaci per la gestione della superficie di attacco. Forniscono una quantificazione oggettiva delle posizioni di sicurezza interne ed esterne. Lo strumento di valutazione della sicurezza di UpGuard considera più categorie di vettori di attacco critici nei suoi calcoli di valutazione, con la maggior parte delle categorie che si allineano con i requisiti metrici primari che favoriscono un programma ASM efficace.

Scopri come UpGuard calcola le sue valutazioni di sicurezza >

3. Flussi di lavoro integrati per il trattamento del rischio

Per supportare l'obiettivo finale della gestione della superficie di attacco aziendale, che è quello di mantenere la superficie di attacco il più piccola possibile, una soluzione ASM dovrebbe includere flussi di lavoro integrati che affrontino l'intero ciclo di vita della gestione del rischio. Poiché le aziende hanno reti di fornitori tipicamente grandi, uno strumento ASM ideale dovrebbe consistere nel lavoro di gestione del rischio del fornitore che si occupa dei seguenti processi VRM:

• Rilevamento dei rischi di terze parti: per individuare i rischi per la sicurezza relativi ai fornitori che potrebbero facilitare le violazioni di terze parti.
• Rilevamento di fornitori di quarte parti: per la visibilità sull'espansione dei fornitori di un fornitore

• Valutazioni del rischio del fornitore: per valutazioni complete della postura di sicurezza del fornitore e per la definizione di piani di trattamento del rischio di terze parti.

Guarda questo video per scoprire come UpGuard semplifica i flussi di lavoro di valutazione del rischio dei fornitori.

Ottieni una prova gratuita di UpGuard >

• Correzione dei rischi: avanzamento senza problemi del rischio rilevato alla fase di mitigazione per ridurre al minimo le finestre di esposizione.

Per supporto nell'implementazione di tale componente di gestione del rischio di terze parti, fare riferimento a questo post che delinea un flusso di lavoro di gestione del rischio del fornitore in 6 fasi.

Una piattaforma ASM con flussi di lavoro di Vendor Risk Management supporta una superficie di attacco minima consolidando i processi di gestione della superficie di attacco interni ed esterni in un'unica soluzione.

4. Definizione delle priorità dei rischi

Una caratteristica di un'impronta digitale più ampia è che è probabile che i processi automatizzati di rilevamento dei rischi scoprano molti potenziali rischi informatici. Un errore comune che le aziende commettono quando stabiliscono una strategia ASM è l'ossessione per ogni rischio rilevato sulla loro superficie di attacco. Un programma ASM efficiente non è quello che alla fine raggiunge il punto di non rilevare più nuovi rischi informatici, ma piuttosto quello in grado di identificare quali rischi dovrebbero essere prioritari e quali sono sicuri da ignorare.

La tecnologia di valutazione della sicurezza potrebbe essere sfruttata per raggiungere questo obiettivo proiettando l'impatto di attività di correzione selezionate sulla posizione di sicurezza di un fornitore.

Best practice: gestione della superficie di attacco aziendale

Le seguenti best practice eleveranno la tua strategia ASM a livelli esemplari:

• Comprendi che non puoi impedire completamente l'accesso all'edge della tua rete: è necessario un livello di accettazione del rischio per confini di rete ampi come quelli delle aziende. I firewall e gli endpoint remoti devono rimanere connessi a Internet per supportare le operazioni aziendali critiche. L'obiettivo è quello di catalogare tutti i dispositivi di rete edge che i criminali informatici potrebbero potenzialmente prendere di mira, in modo che i team di sicurezza possano monitorare il loro livello di resilienza informatica.
• Seguire una strategia di tiering: per garantire che le risorse sensibili nella superficie di attacco siano prontamente identificate e classificate in ordine di priorità nelle attività di correzione dei rischi, è necessario implementare una strategia di tiering, in cui le risorse critiche sono raggruppate in una categoria separata con una categoria di inventario. Questa strategia deve estendersi alla superficie di attacco esterna con una strategia di tiering del fornitore.
• Utilizza una piattaforma ASM centralizzata: una piattaforma centralizzata per affrontare l'intera superficie di attacco aziendale eviterà la necessità di soluzioni separate per le superfici di attacco interne ed esterne, mantenendo la superficie di attacco aziendale minima e supportando così l'obiettivo finale dell'ASM.
• Formare i dipendenti: senza una formazione adeguata, è probabile che i dipendenti interrompano gli sforzi di riduzione della superficie di attacco con le pratiche di Shadow IT e cadano vittime di attacchi di ingegneria sociale. Una strategia ASM aziendale deve includere una componente di formazione sulla consapevolezza dei dipendenti che delinei come rispondere alle minacce informatiche comuni e come queste risposte si allineano con gli obiettivi di gestione della superficie di attacco dell'azienda. Gli attacchi di phishing simulati sono uno strumento efficace per monitorare il livello di rischio umano dell'organizzazione, una categoria di rischio critica che deve essere affrontata anche in una strategia di gestione del rischio.

Guarda questo video per scoprire come UpGuard tiene conto del rischio umano nei suoi processi di gestione della superficie di attacco: