Die Cybersicherheitsrisiken von nicht verwalteten Assets mit Internetzugriff

Da nicht verwaltete Assets nicht kontinuierlich auf Sicherheitsrisiken überwacht werden, enthalten sie wahrscheinlich Cybersicherheitsrisiken wie Software-Schwachstellen und Fehlkonfigurationen der Cloud-Sicherheit. Wenn diese Assets mit dem Internet verbunden sind, werden sie zu aktiven Angriffsvektoren, die das Risiko einer Datenschutzverletzung erhöhen.

Wenn Sie nach Ideen suchen, um die Angriffsfläche Ihrer Organisation zu reduzieren, beginnen Sie mit der Suche und Außerbetriebnahme nicht verwalteter Ressourcen mit Internetzugriff. Diese niedrig hängende Frucht wird sehr schnell einen erheblichen Teil Ihrer Angriffsfläche rasieren.

Erfahren Sie, wie UpGuard die Verwaltung der Angriffsfläche > optimiert

Warum sind nicht verwaltete Assets Sicherheitsrisiken?

Nicht verwaltete Assets sind aus drei Hauptgründen ein kritisches Sicherheitsrisiko.

Grund 1: Sie können zu ersten Angriffsvektoren werden, die zu Datenschutzverletzungen führen

Bevor ein Bedrohungsakteur einen Angriff startet, schließt er die Aufklärung ab - ein Zeitraum, in dem er das Netzwerk eines Ziels akribisch scannt, um sein Design zu kartieren und potenzielle Einstiegspunkte zu entdecken. Hacker suchen nach Ausreißern, d. h. nach Ressourcen, auf denen periphere Dienste ausgeführt werden, die für den Betrieb nicht kritisch sind und daher wahrscheinlich nicht in einem Priorisierungssystem eines Behebungsprogramms enthalten sind.

Obwohl diese Ressourcen keine sensiblen Daten verarbeiten, sind sie Netzwerkstützpunkte, die schließlich zu einer Datenschutzverletzung führen. Ein solches Standbein muss sich nicht unbedingt in einem First-Party-Netzwerk befinden. Mit der digitalen Transformation, die die sensiblen Datenpfade zum Netzwerk von Drittanbietern vervielfacht und erweitert, könnte ein nicht verwaltetes Asset eines Drittanbieters Fuß fassen, das zu einem Angriff auf die Lieferkette führt.

Grund 2: Sie können Firewalls umgehen

Nicht verwaltete Assets sind gefährlich, da sie Firewalls umgehen und Cyberbedrohungen in segmentierte Netzwerkregionen einführen können. Ein mit Ransomware infiziertes USB-Gerät kann leicht eine Luftlücke zwischen einem IT- und einem OT-Netzwerk überbrücken, eine kritische Infrastruktur gefährden und eine Nation stören.

Sicherheitskontrollen für nicht autorisierten Zugriff, wie z. B. eine Zero-Trust-Architektur, können die Kompromittierung sensibler Ressourcen verhindern, selbst wenn eine Firewall durchbrochen wird.

Grund 3: Sie sind LIkley Running Vulnerable Software

Da nicht verwaltete Assets nicht regelmäßig in Programmen zur Erkennung von Schwachstellen überwacht werden, führen sie wahrscheinlich End-of-Lifecycle-Software für mehrere Sicherheitspatch-Zyklen aus. Ohne die richtigen Sicherheitskontrollen sind solche Assets anfällig für direkte Kompromittierungen, ohne dass Phishing-Angriffe erforderlich sind, um Fuß zu fassen, wie z. B. ungesicherte API-Ausnutzung. Dies war der Angriffsvektor, der zu der Datenschutzverletzung bei Optus führte.

Manuelles Attack Surface Management ist keine Option mehr

Wir leben derzeit in einer Zeit der Explosion digitaler Assets. Laut dem State of Cyber Assets Report 2022 von JupiterOne, in dem über 210 Millionen Cyber-Assets von 1.270 Unternehmen analysiert wurden, beträgt das ungefähre Verhältnis von Cyber-Assets zu einem einzigen Sicherheitsexperten 120.000:1. Es ist keine Überraschung, dass fast 7 von 10 Unternehmen, die im JupiterOne-Bericht analysiert wurden, zugaben, mindestens einen Cyberangriff erlebt zu haben.

Neben dem schieren Volumen an IT-Assets wird das Asset-Management durch die große Streuung der Asset-Bestände noch komplizierter. Das digitale Ökosystem eines Unternehmens umfasst heute Remote-Arbeitsumgebungen, Cloud-Assets, IoT-Geräte, physische Geräte, Cloud-Dienste, Endpunkte und darüber hinaus die Schatten-IT.

- Der State of Cyber Assets Report 2022, JupiterOne.

Das Aufkommen des KI-Bereichs wird das Problem der riesigen Angriffsflächen nur noch verschärfen. KI-Apps bieten nun die Möglichkeit, digitale Assets und Webanwendungen selbst zu entwickeln - ein Problem, mit dem sich die Cybersicherheitsbranche bisher noch nie auseinandersetzen musste. Die Auswirkungen der ersten Welle von KI-Apps auf die Cybersicherheit werden erst dann vollständig realisiert, wenn sich der digitale Staubsturm in Zukunft endlich gelegt hat, aber bis dahin müssen Sicherheitsteams damit beginnen, ihre Taktiken zum Management der Angriffsfläche zu verfeinern.

Mit der digitalen Transformation und Automatisierung, die die Angriffsflächen außerhalb der Kontrolle von Sicherheitsexperten erweitern, sind manuelle Risikomanagementmaßnahmen, wie z. B. manuelle Asset-Inventare und manuelles Schwachstellenmanagement, keine praktikablen Optionen mehr. Programme zur Verwaltung der Angriffsfläche müssen sich zu einer Echtzeitüberwachung neuer Cyberbedrohungen, einem Patching-Management und einer Sicherheitslage entwickeln.

Erfahren Sie, wie Sie mit dem Internet verbundene Assets > erkennen

Eine neue Ära des Angriffsflächenmanagements

Das Problem nicht verwalteter Assets mit Internetzugriff ist letztlich auf ein schlechtes Management der Angriffsfläche zurückzuführen. Sicherheitsteams können sich nicht mit der Größe und Geschwindigkeit der Ausweitung der Angriffsfläche ihres Unternehmens auseinandersetzen, sodass kritische Angriffsvektoren unbemerkt bleiben. Die Einführung von Automatisierungstechnologie für Lösungen für das Management von Angriffsflächen ermöglicht es Risikomanagementteams, ihre Angriffsfläche entsprechend der Expansionsrate zu überwachen.

Ein Beispiel für eine solche Lösung ist die UpGuard-Plattform. Mit UpGuard können Risikomanagementteams ihren digitalen Fußabdruck einfach abbilden, indem sie nach Assets in einem bestimmten IP-Bereich suchen. UpGuard enthält auch eine Cyber-Risikokategorie, die sich explizit mit nicht verwalteten Vermögenswerten mit Internetzugriff befasst. Diese Assets werden anhand von Suchindikatoren wie Serverseiten, 404-Fehlern auf der Indexseite einer Domain oder DNS-Einträgen lokalisiert.

Sehen Sie sich das folgende Video an, um zu erfahren, wie Sie Ihre Angriffsfläche mit UpGuard schnell reduzieren können.

Erleben Sie die Funktionen von UpGuard zur Verwaltung der Angriffsfläche mit dieser selbstgeführten Produkttour >

Digitale Fußabdrücke ermöglichen zwar die Bilanzierung von mit dem Internet verbundenen Vermögenswerten, stellen aber nur eine Komponente der Risikomanagementgleichung dar. Eine Lösung für das Management der Angriffsfläche sollte sich in einem breiteren Risikomanagement-Framework befinden, z. B. Third-Party- oder Vendor Risk Management.

Ein Vendor Risk Management-Programm umfasst Sicherheitsfragebögen und -bewertungen in seinem Risikomanagement-Workflow, der es Sicherheitsteams ermöglicht, komplexe Interaktionen dritten Grades mit Assets zu untersuchen, die Cyberangriffe erleichtern könnten, wenn sie ausgenutzt werden. Laut dem JupiterOne-Bericht befassten sich nur 8 % der befragten Benutzer mit solchen Sicherheitsrisiken, wobei 92 % diesen Bereich ihrer Angriffsfläche von Drittanbietern unwissentlich anfällig für Sicherheitsverletzungen und Angriffe auf die Lieferkette ließen.

Die Lösung für das Management der Angriffsfläche von UpGuard hilft Ihnen, alle nicht verwalteten Assets mit Internetzugriff in Ihrem Fußabdruck schnell zu lokalisieren, sodass Sie sie sichern können, bevor sie von Cyberkriminellen ausgenutzt werden. Durch das Angebot eines vollständigen Vendor Risk Management-Programms versorgt UpGuard entdeckte Sicherheitsrisiken durch einen vollständigen Risikomanagement-Lebenszyklus und stellt sicher, dass alle Schwachstellen von Erst- und Drittanbietern nach der Entdeckung schnell geschlossen werden.