So erkennen Sie mit dem Internet verbundene Assets für die Cybersicherheit

Die Wirksamkeit des Cybersicherheitsprogramms eines Unternehmens hängt vom Bekanntheitsgrad seiner Angriffsfläche ab. Das Übersehen nur eines mit dem Internet verbundenen Assets könnte einen Angriffsvektor schaffen, der zu einer verheerenden Datenschutzverletzung führt.

Lesen Sie weiter, um zu erfahren, wie Sie sicherstellen können, dass alle Ihre IT-Assets mit Internetzugriff in Ihrem Cyber-Risikoprogramm berücksichtigt werden.

Warum es wichtig ist, alle mit dem Internet verbundenen Assets zu identifizieren

Die Kenntnis aller mit dem Internet verbundenen Assets ist wichtig, da sie als potenzielle Wege zwischen Bedrohungsakteuren und Ihren internen sensiblen Informationen dienen. Eines der unvermeidlichen Nebenprodukte der digitalen Transformation ist, dass jede neue digitale Lösung, die Sie implementieren, neue potenzielle Angriffsvektoren mit sich bringt, die Ihre Angriffsfläche leicht vergrößern. Diese potenziell ausnutzbaren Wege können sich aus Software-Schwachstellen, unsicheren APIs, Fehlkonfigurationen der Cloud-Sicherheit usw. ergeben.

Da es sich um eine digitale IT-Ressource handelt, wird sie während ihres Lebenszyklus wahrscheinlich in irgendeiner Form verwundbar sein. Und da jedes Asset in der Regel mit internen Datenquellen und dem Internet verbunden ist, stellen sie eine Brücke zwischen Cyberkriminellen und Ihren sensiblen Daten dar, wenn diese Schwachstellen entdeckt und ausgenutzt werden.

Die Sicherstellung, dass die Sicherheitsteams über ein vollständiges Wissen über alle externen Assets in Ihrem IT-Ökosystem verfügen, sollte daher eine der wichtigsten Kennzahlen in Ihrem Cybersicherheitsprogramm sein.

Die Kritikalität dieser Anforderung im Zusammenhang mit der Prävention von Datenschutzverletzungen hat zu einem speziellen Bereich der Cybersicherheit geführt, der als Attack Surface Management bekannt ist.

Erfahren Sie mehr über die > zur Verwaltung der Angriffsfläche

Attack Surface Management ist die Disziplin der kontinuierlichen Erkennung und Behebung von Sicherheitsrisiken auf der gesamten Angriffsfläche eines Unternehmens. Wenn Sie sich mit diesem Bereich der Cybersicherheit nicht auskennen, bietet das folgende Video einen sehr klaren und prägnanten Überblick:

Beispiele für mit dem Internet verbundene Assets

Einige Beispiele für mit dem Internet verbundene Ressourcen, die bei der Verwaltung der Angriffsfläche berücksichtigt werden sollten, sind:

Webserver: Hierbei handelt es sich um Server, auf denen Websites oder Webanwendungen gehostet werden, auf die über das Internet mit einem Webbrowser zugegriffen werden kann.
Cloud-Dienste: Hierbei handelt es sich um Dienste, die in der Cloud gehostet werden und auf die über das Internet zugegriffen werden kann, z. B. Software-as-a-Service (SaaS)-Plattformen, Infrastructure-as-a-Service (IaaS)-Ressourcen und Platform-as-a-Service (PaaS)-Angebote.
VPN-Gateways: Hierbei handelt es sich um Gateways, die sichere VPN-Verbindungen (Virtual Private Network) mit einem Netzwerk über das Internet ermöglichen.
Firewalls: Hierbei handelt es sich um Sicherheitsgeräte, die den Datenverkehr zwischen Netzwerken filtern und zum Schutz vor internetbasierten Angriffen am Netzwerkperimeter eingesetzt werden können.
DNS-Server: Diese Server übersetzen Domainnamen in IP-Adressen und können von Angreifern ins Visier genommen werden, um den Netzwerkzugriff zu unterbrechen oder den Datenverkehr umzuleiten.
E-Mail-Server: Diese Server verarbeiten den E-Mail-Verkehr und können von Angreifern ins Visier genommen werden, um sensible Daten zu stehlen oder Benutzerkonten zu kompromittieren.
Webanwendungen: Hierbei handelt es sich um Anwendungen, auf die über einen Webbrowser über das Internet zugegriffen wird und die von Angreifern ins Visier genommen werden können, um sich unbefugten Zugriff zu verschaffen oder vertrauliche Daten zu stehlen.
Remote-Desktop-Zugriffsdienste: Diese Dienste ermöglichen den Fernzugriff auf Desktops oder Server über das Internet und können von Angreifern ins Visier genommen werden, um die Kontrolle über Systeme zu erlangen.
Domänencontroller: Diese Server authentifizieren und autorisieren den Benutzerzugriff auf Netzwerkressourcen und können von Angreifern ins Visier genommen werden, um die Kontrolle über Benutzerkonten oder vertrauliche Daten zu erlangen.
IP-Adressen: Hierbei handelt es sich um numerische Identifikatoren, die Geräten in einem Netzwerk zugewiesen werden und es ihnen ermöglichen, über das Internet miteinander zu kommunizieren.

Erfahren Sie mehr über die Risiken von nicht verwalteten Assets mit Internetzugriff >

Drei Möglichkeiten, alle Ihre mit dem Internet verbundenen Assets zu identifizieren

Die Identifizierung Ihrer digitalen Assets, einer Teilmenge der digitalen Kartierung, ist mühsam, da mittelständische Unternehmen täglich durchschnittlich eine neue Domain in ihrem Fußabdruck sehen.

Mit den folgenden Methoden in Ihrem Toolkit wird der Prozess der Identifizierung all Ihrer internen und externen Assets erheblich einfacher

1. Verwenden Sie eine Lösung zur Überwachung der Angriffsfläche

Mit dem Internet verbundene Assets werden als verknüpfte IP-Adressen identifiziert. Mit einer ASM-Lösung können alle Live-IP-Adressen in Ihrem Netzwerk mit Fingerabdrucktechniken ermittelt werden, wie z. B.:

Aktives und passives DNS.
Atteste
Web-Archive

Wenn die bevorstehenden öffentlichen IP-Adressen noch nicht bekannt sind, wird Ihr ASM durch Angabe eines IP-Adressbereichs so programmiert, dass er mit der Überwachung dieser Subdomänen oder IPs beginnt, sobald sie aktiv werden. Diese Technik ist eine hervorragende Methode, um IT-Teams dabei zu helfen, auf unbekannte Assets aufmerksam zu werden, die auf wahrscheinliche Schatten-IT-Praktiken hinweisen.

Eine Lösung zur Überwachung der Angriffsfläche mit einem Schwachstellenscanner erkennt auch alle Schwachstellen, die mit diesen Assets verbunden sind und ausgenutzt werden könnten, um eine Datenschutzverletzung zu erreichen.

Ein Tool zum Scannen von Schwachstellen kann die folgenden Arten von Angriffsvektoren erkennen:

Offene Ports
Nicht gewartete Assets, auf denen wahrscheinlich veraltete Software mit CVEs ausgeführt wird.
Alle Sicherheitsrisiken, die mit Cloud-Diensten von Drittanbietern verbunden sind.

2. Verwenden Sie Risikobewertungen

Einige Beispiele für Fragen zur Asset-Erkennung, die in Sicherheitsfragebögen aufgenommen werden sollten, sind:

Wie identifizieren Sie mit dem Internet verbundene Assets, z. B. Webserver, FTP-Server oder E-Mail-Server?
Wie bestätigen Sie die Positionierung von Assets in Ihrem Netzwerk, einschließlich Servern, Routern und anderen Geräten?

Wie identifizieren Sie alle öffentlich zugänglichen Systeme, einschließlich Webanwendungen, Datenbanken und andere mit dem Internet verbundene Ressourcen?
Wie organisieren Sie die von Ihnen gesammelten Ermittlungsdaten, wie z. B. IP-Adressen, Domainnamen und andere relevante Informationen, und greifen Sie darauf zu?

Welche Tools verwenden Sie, um Ihre Cloud-Angriffsfläche zu bestimmen, einschließlich virtueller Maschinen, Container und anderer Cloud-basierter Ressourcen?
Wie stellen Sie sicher, dass Ihre mit dem Internet verbundenen Ressourcen ordnungsgemäß konfiguriert und gesichert sind, z. B. mithilfe von Firewalls, Zugriffskontrollen und anderen Schutzmaßnahmen?

Wie überwachen Sie Ihre mit dem Internet verbundenen Assets auf potenzielle Sicherheitsbedrohungen wie Malware-Infektionen, Hacking-Versuche oder andere Angriffe?
Welche Maßnahmen wurden ergriffen, um auf Sicherheitsvorfälle zu reagieren, an denen Ihre mit dem Internet verbundenen Ressourcen beteiligt sind, z. B. die Isolierung kompromittierter Systeme, die Durchführung forensischer Analysen und die Benachrichtigung betroffener Parteien?

Wie oft führen Sie internetgestützte Asset Discovery-Scans durch, und welche Arten von Informationen sammeln Sie bei diesen Scans?
Welche Richtlinien und Verfahren gibt es, um sicherzustellen, dass Ihre mit dem Internet verbundenen Ressourcen regelmäßig überprüft, aktualisiert und gewartet werden, um neuen Sicherheitsbedrohungen und Schwachstellen zu begegnen?
Wie integrieren Sie die Ergebnisse Ihrer internetgestützten Asset-Discovery-Bemühungen in Ihr gesamtes Asset-Management-Programm, einschließlich der Verfolgung des Inventars, der Überwachung von Änderungen und der Risikobewertung?

3. Verwenden Sie eine mit dem Internet verbundene Asset-Suchmaschine

Suchmaschinen wie Shodan ermöglichen es Ihnen, praktisch jedes Gerät zu finden, das mit dem Internet verbunden ist, einschließlich Endpunkten und IoT-Geräten. Hacker nutzen diese Art von Suchmaschinen häufig während der Aufklärungsphase eines Cyberangriffs.

Diese Suchmaschinen extrahieren Erkenntnisse über mit dem Internet verbundene Assets, indem sie an alle möglichen Ports "klopfen", die mit einer IP-Adresse verbunden sind. Wenn ein offener Port erkannt wird, werden Informationspakete (ein sogenanntes Banner) an die Suchmaschine zurückgesendet, die die folgenden Datenfelder enthalten:

Der Name des verbundenen Geräts.
Die IP-Adresse des verbundenen Geräts.
Der Standort des Servers, der der IP-Adresse zugeordnet ist.
Die Portnummer, die das Gerät verwendet, um eine Verbindung zum Internet herzustellen.
Die Organisation, zu der der IP-Bereich gehört, kann entweder der Name eines Unternehmens oder dessen Internet Service Provider sein.

Diese Suchmaschinen sind auch hilfreich bei der Einrichtung eines Priorisierungssystems für entdeckte kritische Assets, um ein effizientes Schwachstellenmanagementprogramm zu erreichen.

Lesen Sie die Fallstudie >