Attack Surface Management vs. Schwachstellenmanagement

Cyber-Innovation und digitale Transformation schreiten immer schneller voran. Mit der Umstellung auf Cloud-basierte Software und Assets, SaaS-Anwendungen (Software-as-a-Service) und die Notwendigkeit von Remote-Arbeit ändern Unternehmen die Art und Weise, wie sie das Risikomanagement und die Sicherheit ihrer digitalen Assets angehen.

Diese neueren Technologien haben die Angriffsflächen der meisten Unternehmen erweitert, wodurch es für Unternehmen komplexer und schwieriger wird, IT-Sicherheitsprozesse zu verwalten und sich auf zunehmende Cyberangriffe vorzubereiten.

Um ihr Cybersicherheits-Framework zu stärken, müssen sich Unternehmen und Organisationen auf zuverlässige IT-Asset-Management-Methoden wie Attack Surface Management (ASM) verlassen, einschließlich Schwachstellenmanagement.

Jedes Asset, ob Cloud-basiert oder nicht, ist ein potenzieller Einstiegspunkt für einen Cyberangriff. Es ist wichtig, vollständig zu verstehen, wie das Management von Angriffsflächen und Schwachstellen funktioniert, um sicherzustellen, dass sie in Ihrem Unternehmen effektiv implementiert werden.

In diesem Artikel wird der Unterschied zwischen der Verwaltung der Angriffsfläche und der Verwaltung von Sicherheitsrisiken bewertet.

Erleben Sie die Funktionen von UpGuard zur Verwaltung der Angriffsfläche mit dieser selbstgeführten Produkttour >

Unterschied zwischen Attack Surface Management und Vulnerability Management

Der Hauptunterschied zwischen Attack Surface Management (ASM) und Vulnerability Management besteht in dem allgemeinen Sicherheitsumfang, den sie innerhalb der Unternehmensstruktur abdecken. ASM hat einen breiteren Fokus im Vergleich zum Schwachstellenmanagement, das einen engeren Anwendungsbereich hat und sich nur auf die unmittelbaren Auswirkungen eines verwundbaren Vermögenswerts konzentriert.

Das Schwachstellenmanagement ist eine Teilmenge des Angriffsflächenmanagements, da es sich auf eine bestimmte Schwachstelle innerhalb der breiteren Angriffsfläche konzentriert. Es ist eingeschränkter, befasst sich mit codebasierten Scans und hat einen spezifischeren Ansatz in seinen Behebungsmethoden. Das Schwachstellenmanagement versucht, Schwachstellen in einem Netzwerk oder System zu identifizieren, zu klassifizieren, zu priorisieren und zu beheben, die potenziell ausgenutzt werden können.

Das Attack Surface Management ist stärker infrastrukturbasiert und bietet IT-Teams einen ganzheitlichen Überblick über ihre externen Assets und die sie betreffenden Cybersicherheitsbedrohungen. ASM berücksichtigt, wie die Geräte, Netzwerke und Anwendungen miteinander verbunden sind, und befasst sich mit der Abdeckung anderer potenzieller Einstiegspunkte (Angriffsvektoren) in der Infrastruktur, den Anwendungen, IoT-Geräten, Daten usw. eines Unternehmens, die über Sicherheitslücken hinausgehen.

Unabhängig davon sind sie in ihrem eigenen Verfahrensbereich effizient. Eine ASM-Lösung sollte nicht als Ersatz für das Schwachstellenmanagement verwendet werden, sondern zusammen verwendet werden, um die gesamte Cyberabwehr eines Unternehmens zu sichern. In Kombination stellen sie ein gut organisiertes Cybersicherheits-Framework dar, das einen detaillierten Einblick in die Sicherheitslage der gesamten IT-Infrastruktur eines Unternehmens bietet.

Lernen Sie die wichtigsten Softwarefunktionen für das externe Attack Surface Management kennen >

Was ist ASM in der Cybersicherheit?

Attack Surface Management ist eine Cybersicherheitspraxis, bei der Software-Tools für die kontinuierliche Erkennung, Prüfung, Erkennung, Identifizierung, Überwachung, Klassifizierung, Bewertung, Priorisierung und schließlich die Behebung potenzieller Angriffsvektoren und Schwachstellen innerhalb der IT-Infrastruktur eines Unternehmens verwendet werden.

ASM bietet einen besseren Einblick in die Angriffsfläche eines Unternehmens, indem es identifiziert, wie Ihre Cyber-Assets miteinander verbunden sind und welche potenziellen Auswirkungen sie während einer Sicherheitsverletzung auf interne Systeme haben. ASM priorisiert identifizierte Bedrohungen, um die Sicherheitslage eines Unternehmens zu verbessern, die Angriffsfläche zu verringern und Sicherheitsrisiken innerhalb bestimmter Assets zu mindern. Diese Funktionen arbeiten zusammen, um Cyberangriffe und unbefugten Zugriff auf sensible Daten zu verhindern.

Beim Attack Surface Management können Sicherheitsteams Angriffspfade und -muster identifizieren, um Cybersicherheitsrisiken in Übereinstimmung mit Ihrem Risikomanagement-Framework zu mindern oder zu beheben. Zu diesem Zweck verwenden die IT-Mitarbeiter ASM-Software und -Tools, die Schwachstellen und Fehlkonfigurationen identifizieren, die potenzielle Angriffsvektoren für Cyberkriminelle sein könnten.

Effektive ASM-Tools unterstützen Unternehmen bei der Durchführung der folgenden kritischen Cybersicherheitsaufgaben:

Identifizierung und Bewertung von Sicherheitsrisiken innerhalb bekannter oder unbekannter Assets;
Kartieren und überwachen Sie alle Assets im Laufe der Zeit;
Automatisieren Sie die Asset-Erkennung, die Asset-Überprüfung und die Asset-Behebung;
Identifizieren Sie kompromittierte Anmeldeinformationen, veraltete Software, Fehlkonfigurationen und andere häufige Schwachstellen;
Identifizieren Sie Schatten-IT-Assets und unbekannte Assets.

Lernen Sie die Grundlagen des Attack Surface Management > kennen

Was ist eine Angriffsfläche?

In der Cybersicherheit ist der Begriff "Angriffsfläche" (auch bekannt als "externe Angriffsfläche" oder "digitale Angriffsfläche") die Summe aller Angriffsvektoren, die als Einstiegspunkte für einen Cyberangriff ausgenutzt werden könnten.

Die Angriffsfläche umfasst digitale (Software), physische (Hardware) und Cloud-basierte Assets, in denen Daten verarbeitet oder gespeichert werden.

Erfahren Sie mehr über die Angriffsfläche >

Kategorisierung von Angriffsflächen-Assets

Es gibt mehrere Kategorien von externen Ressourcen innerhalb der Angriffsfläche. Zu den gängigen Arten von Vermögenswerten gehören:

Zu den bekannten Assets gehören Unternehmenswebsites, aktuelle Server, IoT-Geräte, Hardwareressourcen vor Ort und alle Abhängigkeiten, die darauf ausgeführt werden.

Unbekannte Ressourcen, wie z. B. Schatten-IT oder verwaiste IT-Infrastruktur, die für die Entwicklung zurückgestellt oder von Ihrem Sicherheitsteam vergessen wurde.

Cloud-Assets wie Cloud-Server, SaaS-Anwendungen und in der Cloud gehostete Datenbanken.

Bei betrügerischen Assets handelt es sich meist um bösartige Infrastrukturen, die von Bedrohungsakteuren erstellt und implementiert werden. Häufige Beispiele sind Malware und typosquatted Domains (URL-Hijacking), wobei letztere auf Tippfehlern beruhen und sich menschliches Versagen zunutze machen, indem sie vertrauenswürdige Websites nachahmen, um Benutzer dazu zu verleiten, sensible Daten weiterzugeben. Typosquatting tritt häufig auch über Phishing-Betrügereien oder bösartige mobile Anwendungen auf.

Drittanbieter sind externe Assets oder Online-Dienste, die in der Regel erworben werden und in Ihr Netzwerk integriert werden können, in der Regel zum Speichern und Verarbeiten von Daten. Nacheinander. Ihre Anbieter führen ein Viert-Party-Risiko in Ihr Unternehmen ein.

Erfahren Sie, wie Sie ASM an den Vorstand kommunizieren können >

Die Verwendung selbst des kleinsten Drittanbieters kann zu massiven Datenschutzverletzungen führen. Zum Beispiel der SolarWinds-Cyberangriff im Jahr 2020, bei dem ein US-amerikanisches IT-Unternehmen mit bösartigem Code angegriffen wurde, der sich über ein Software-Update auf seine Mitarbeiter, Kunden und Auftraggeber ausbreitete. Die Malware blieb monatelang unentdeckt, und Berichten zufolge wurden 18.000 Kunden durch den Verstoß kompromittiert.

Da auf diese Ressourcen über das Internet zugegriffen werden kann, befinden sie sich außerhalb des Schutzes einer Firewall und anderer Endpunktschutzmethoden.

Die Identifizierung Ihrer Assets ist ein Hauptziel jedes Sicherheitsprogramms, daher müssen Sicherheitsteams bei der Verwaltung der Angriffsfläche die Sichtweise eines Hackers einnehmen.

Erfahren Sie, wie Sie die beste Software zur Sichtbarkeit der Angriffsfläche auswählen >

Reduzierung der Angriffsfläche

Viele Unternehmen nehmen Strategien zur Reduzierung der Angriffsfläche in ihre Informationssicherheitsrichtlinien auf. Im Folgenden finden Sie gängige Methoden, mit denen Unternehmen ihre Angriffsflächen reduzieren.

Verringern der Menge des ausgeführten Codes;
Eliminierung von Einstiegspunkten für nicht vertrauenswürdige Benutzer über Zugriffssteuerung, RBAC oder das Prinzip der geringsten Rechte;
Reduzierung der Ausführung von Webanwendungen, mobilen Apps oder Diensten.

Das Entfernen dieser übermäßigen Assets mit Internetzugriff ist eine wichtige Komponente zur Steigerung der betrieblichen Effizienz und zur Aufrechterhaltung der Asset-Transparenz.

Dies allein reicht jedoch nicht aus, um das Versagen von Sicherheitskontrollen zu verhindern. Cyberkriminelle können immer noch Schwachstellen in verbleibenden Assets finden und die Sicherheit Ihres Unternehmens mit Malware, Ransomware-Angriffen und anderen Sicherheitsvorfällen bedrohen, die Datenschutzverletzungen verursachen.

Die Identifizierung, Klassifizierung und ständige Überwachung Ihrer vorhandenen Assets mit einem robusten Programm zur Verwaltung der Angriffsfläche bietet mehr Kontrolle und Transparenz über Ihr aktives Ökosystem.

Weitere Informationen dazu, wie Sie Ihre Angriffsfläche reduzieren können, finden Sie in dieser Liste von Beispielen zur Reduzierung der Angriffsfläche.

Wie funktioniert das Attack Surface Management?

Effektive Strategien zum Management der Angriffsfläche folgen fünf Phasen. Einen kompakten Überblick über die wesentliche Cybersicherheitsdisziplin des Angriffsflächenmanagements erhalten Sie im folgenden Video.

1. Asset-Erkennung

Wie der Name schon sagt, umfasst die erste Phase die Identifizierung und Kartierung aller mit dem Internet verbundenen digitalen Assets.

In vielen dieser Assets werden vertrauliche Daten gespeichert, z. B. personenbezogene Daten, geschützte Gesundheitsinformationen, Geschäftsgeheimnisse und geistiges Eigentum.

Die Assets können einer Organisation oder deren Dritten gehören, einschließlich Geschäftspartnern, IaaS- und SaaS-Cloud-Anbietern und anderen Dienstanbietern.

Im Folgenden finden Sie eine Liste der digitalen Assets, die ein Programm zur Verwaltung der Angriffsfläche identifizieren und zuordnen muss:

Webanwendungen, -dienste und -APIs
Mobile Anwendungen und deren Backends
Cloud-Speicher und Netzwerkgeräte
Domainnamen, SSL-Zertifikate und IP-Adressen
IoT und vernetzte Geräte
Öffentliche Code-Repositories wie GitHub, BitBucket und Gitlab
E-Mail-Server

Veraltete Lösungen für Angriffsflächen führen die Asset-Erkennung durch den viel langsameren Prozess der manuellen Eingabe von Domänen und IP-Adressen durch. Sie sind auch nicht in der Lage, unbekannte, nicht autorisierte oder externe Assets abzubilden.

Moderne Anbieter von Lösungen für das Management von Angriffsflächen automatisieren den Erkennungsprozess und ermöglichen so eine sofortige Identifizierung von Bedrohungen.

Die Sichtbarkeit der externen Angriffsfläche ermöglicht es Unternehmen, alle potenziellen Ressourcen zu kartieren, die als Angriffsvektor verwendet werden können, wie z. B. Datenlecks.

2. Inventarisierung und Klassifizierung

Nach der Asset-Erkennung fährt die Lösung für das Angriffsflächenmanagement mit dem Asset-Inventarisierungs- und Klassifizierungsprozess fort.

Alle digitalen Assets (IT-Assets) müssen ordnungsgemäß gekennzeichnet werden, abhängig von:

Art;
Eigentümer;
Technische Spezifikationen und Eigenschaften;
Geschäftliche Bedeutung;
Voraussetzungen für die Einhaltung und Vorschriften.

3. Risikobewertung und Sicherheitsbewertungen

Die dritte Phase des Angriffsflächenmanagements besteht aus der Risikobewertung und der Sicherheitsbewertung. Diese Methoden werden verwendet, um die Sicherheitsprobleme des Assets schnell zu identifizieren, die sich zu potenziellen Cyberangriffen, Datenschutzverletzungen, Datenlecks oder anderen Sicherheitsproblemen entwickeln können.

Sicherheitsbewertungen sind eine objektive Messung der Sicherheitslage eines Unternehmens, die im Gegensatz zu anderen Risikobewertungskonzepten wie Sicherheitsfragebögen oder Pen-Tests aus präzisen, relevanten und überprüfbaren Daten abgeleitet wird. Sie bieten den notwendigen Kontext, der erforderlich ist, um die Sicherheitsprobleme der einzelnen Assets zu bewerten, einschließlich der Frage, ob sie kritische Informationen preisgeben, die zu Datenlecks, Datenschutzverletzungen oder anderen Cyberangriffen führen könnten.

Fortschrittliche ASM-Lösungen bieten integrierte Sicherheitsbewertungen, um einen besseren Überblick über das Ausmaß des Sicherheitsrisikos zu erhalten, das eine Anlage betrifft.

In Verbindung mit der Echtzeit-Asset-Erkennung können Unternehmen sofortige Sicherheitsbewertungen nutzen, um die Behebung von Bedrohungen und Schwachstellen zu priorisieren.

Lesen Sie unseren vollständigen Leitfaden zu Sicherheitsbewertungen >

4. Kontinuierliche Sicherheitsüberwachung

Einer der wichtigsten Aspekte von ASM ist die kontinuierliche Sicherheitsüberwachung. Die Angriffsflächen wachsen jedes Mal, wenn ein neuer Benutzer oder ein neues Gerät hinzugefügt wird, und täglich tauchen neue Cyberbedrohungen auf. Unternehmen müssen ihre Angriffsflächen kontinuierlich überwachen, um sicherzustellen, dass sie den Überblick über die dynamische Angriffsfläche behalten.

Die heutigen innovativen Softwarelösungen für das Management von Angriffsflächen können Assets jederzeit überprüfen und analysieren, um Schwachstellen besser zu verwalten, Sicherheitslücken und Schwachstellen zu identifizieren und Fehlkonfigurationen zu beseitigen.

Erfahren Sie mehr über die kontinuierliche Sicherheitsüberwachung >

5. Überwachung bösartiger Assets und Vorfälle

Während Phase eins und zwei bei der Erkennung bekannter und unbekannter IT-Assets effektiv sind, können neuere und ausgefeiltere Rogue-Assets von böswilligen Akteuren in der modernen Bedrohungslandschaft eingesetzt werden. Beispiele für diese bösartigen Assets sind:

Ransomware
Typosquatted Domainnamen;
Spear-Phishing-Websites;
E-Mail-Spoofing;
OPSEC-Fehler.

Diese Art von Cyberangriffen kann genutzt werden, um Schwachstellen auszunutzen und sensible Daten aufzudecken, die im Internet sichtbar bleiben können, damit andere Angreifer sie bei zukünftigen Angriffen ausnutzen können.

Robuste Lösungen für Angriffsflächen scannen die Oberfläche des Internets sowie das Dark Web und das Deep Web, um vertrauliche Informationen eines Unternehmens, wie z. B. Mitarbeiteranmeldeinformationen, zu finden, bevor sie von einem böswilligen Akteur bei einer Datenschutzverletzung ausgenutzt werden.

Erfahren Sie, wie die Automatisierung die Funktionen für das Management von Angriffsflächen verbessert >

Die Vorteile von Attack Surface Management

Die manuelle Verwaltung Ihrer Angriffsfläche kann mühsam sein. Automatisiertes ASM verwendet eine Vielzahl von Software-Tools und -Prozessen für die Echtzeitüberwachung der anfälligen Infrastruktur eines Netzwerks. Attack Surface Management nähert sich dem Schwachstellenmanagement aus der Sicht eines Cyberangreifers und praktiziert einen sehr ganzheitlichen Ansatz für die Cybersicherheit.

Dies verschafft einem Unternehmen eine bessere strategische Sichtbarkeit oder ein "Gesamtbild" über die potenziellen Schwachstellen, Angriffsvektoren und Cybersicherheitsrisiken seiner Oberflächen. Darüber hinaus überwacht ASM auch die "menschliche Angriffsfläche", z. B. das Vorhandensein von Phishing-Betrügereien.

Am wichtigsten ist, dass ASM zu einer besseren Risikopriorisierung beiträgt, die Gefährdung reduziert, die von Bedrohungsakteuren ausgenutzt werden kann, und alle Cybersicherheitsrisiken der bekannten oder unbekannten digitalen Assets eines Unternehmens aufdeckt und mindert.

Laut Gartner sind die Vorteile von ASM:

Erhöhen Sie die Sichtbarkeit von Assets und beseitigen Sie blinde Flecken.
Identifizierung potenzieller Angriffspfade zur Priorisierung von Sicherheitsmaßnahmen.
Schnellere Berichterstellung und Sammlung von Audit-Nachweisen.
Erhöhte IT-Transparenz und Anwendungen in mehreren Abteilungen.
Kontinuierlich umsetzbare Bedrohungsinformationen und -metriken.

Vergleichen Sie die 10 besten ASM-Lösungen >

Wenn Sie Inspiration benötigen, um die Angriffsfläche Ihrer Organisation zu reduzieren, hilft Ihnen diese Liste mit Beispielen zur Reduzierung der Angriffsfläche.

Was ist Schwachstellenmanagement?

Schwachstellenmanagement oder Schwachstellen-Scanning ist eine Sicherheits- und Asset-Management-Methode, die Cybersicherheitsexperten verwenden, um Schwachstellen, Eintrittspunkte und Exploit-Punkte in den Netzwerkgeräten, Computern und Anwendungen eines Unternehmens zu identifizieren und zu kategorisieren.

Mit dem Schwachstellenmanagement kann ein Unternehmen eine bestimmte Schwachstelle innerhalb seiner Sicherheit bewerten, sodass die Mitglieder den Schweregrad des Problems erkennen können.

Als fortlaufender Prozess, der Schwachstellen identifiziert, klassifiziert, priorisiert und behebt, konzentriert sich VM mehr auf die interne, softwarebasierte IT-Landschaft sowie auf Assets, die ein Ziel für potenzielle Bedrohungsakteure sein können. Im Vergleich zum Attack Surface Management ist Vulnerability Management Software subjektiver und konzentriert sich nur auf einen separaten Teil eines Netzwerks als einzelnes Asset.

Dabei wird nicht berücksichtigt, wie es mit dem Rest der IT-Umgebung verbunden ist, sei es mit Personen, Software oder anderen Verbindungen. Die VM zielt nur auf die unmittelbaren Auswirkungen einer anfälligen Ressource ab und ignoriert, wie die Bedrohungen und Ressourcen miteinander verbunden sind, was in ASM nicht der Fall ist.

Einfach ausgedrückt, kann es nicht helfen, über Geschäftsfunktionen hinweg zu kommunizieren, um die Bedeutung der Problemlösung in dem Maße zu betonen, wie es ASM tut.

Was ist Verwundbarkeit?

In der Cybersicherheit bezeichnet der Begriff "Schwachstelle" eine Schwachstelle in der Oberfläche eines Netzwerks, die ausgenutzt werden kann, oder genauer gesagt, ein bestimmtes Asset mit einer IP-Adresse.

Hier sind einige Beispiele für Schwachstellen:

Fehlkonfigurationen in Systemen und Clouds
Unverschlüsselte Daten
Kompromittierte Anmeldeinformationen für Benutzername und Passwort
Veraltete oder ungepatchte Software und Apps

Erfahren Sie mehr über Schwachstellen >

Wie funktioniert Vulnerability Management?

Anhand einer Datenbank mit bekannten Schwachstellen und Cybersicherheitslücken verwendet das Schwachstellenmanagement Schwachstellenscans, und die daraus resultierenden Scans werden verglichen. Sie werden in Risikomanagement- oder Patch-Management-Listen eingespeist, und dann liegt es an dem IT-Experten, zu entscheiden, wie das Problem behoben, gepatcht und behoben werden kann.

Vulnerability Scanning funktioniert am besten in Kombination mit ASM und Vulnerability Management Tools.

Durch Schwachstellen-Scans können entscheidende Sicherheitslücken in einer IT-Umgebung aufgedeckt werden. Dies hilft erheblich bei den Patching-Bemühungen und der Verbesserung der Cybersicherheit eines Unternehmens. Es ist einfach durchzuführen, kostengünstiger als Penetrationstests und kann regelmäßig automatisiert durchgeführt werden.

Ein übersehener Nachteil von Schwachstellen-Scans ist jedoch, dass sie ein falsches Gefühl der Sicherheit vermitteln können, wenn sie isoliert verwendet werden.

Obwohl ASM das Schwachstellenmanagement umfasst, besteht der Hauptunterschied zwischen ASM und Schwachstellenmanagement darin, dass ASM alle miteinander verbundenen Ressourcen berücksichtigt.

Im Gegensatz zu ASM konzentriert sich VM auf einen bestimmten Abschnitt Ihres Netzwerks und arbeitet mit einzelnen, softwarebasierten Assets, die potenzielle Ziele für Bedrohungsakteure sein können. Er kümmert sich nicht darum, die Interkonnektivität eines Systems zu verstehen, und findet diese erst heraus, wenn Handlungsbedarf besteht.

Da es die Art und Weise ignoriert, wie ein System miteinander verbunden ist, hilft VM nicht bei der Berechnung sofortiger Lösungen vor Ort.

Erfahren Sie mehr über den gesamten Umfang des Vulnerability Management >

Wie Attack Surface Management und Vulnerability Management zusammenarbeiten

Der Hauptzweck von ASM und Schwachstellenmanagement besteht darin, eine gut vorbereitete Cybersicherheitslage aufzubauen, die in der Lage ist, IT-Sicherheitsrisiken zu verwalten und zu mindern.

ASM bietet eine größere Abdeckung und bietet einen ganzheitlichen Überblick über die mit dem Internet verbundenen Assets eines Unternehmens, um ein umfassendes Cyber-Risikomanagement zu fördern.

Schwachstellen-Scans erkennen keine Schwachstellen von Drittanbietern, bieten aber einen präziseren Ansatz bei der Erkennung und Behebung von Cybersicherheitsschwachstellen. Während das Schwachstellenmanagement oft eine Compliance-Anforderung ist und für die Identifizierung interner IT-Probleme erforderlich ist, müssen Unternehmen auch externe Bedrohungen berücksichtigen, die unbefugten Zugriff erleichtern können.

Bevor Sie sich für die Anforderungen Ihres Unternehmens entscheiden, ist es ein guter Ausgangspunkt, zu prüfen, ob Ihr Unternehmen gesetzlichen Anforderungen unterliegt. ASM und Schwachstellenmanagement, manchmal sogar Penetrationstests allein, können verpflichtend und gesetzlich vorgeschrieben sein.

Unternehmen können sich zwar für eines dieser Sicherheitsmanagementkonzepte entscheiden, aber es empfiehlt sich, sie gemeinsam zu verwenden, um ein vollständiges und robustes Cybersicherheitsprogramm zu bilden.

Letztendlich sollten Sie in Bezug auf die Cybersicherheit keinen Stein auf dem anderen lassen. Komplette ASM-Lösungen wie UpGuard können Schwachstellen, die Ihr Unternehmen und seine Lieferanten betreffen, sofort erkennen, mit Echtzeit-Sicherheitsbewertungen, um einen besseren Überblick über die Angriffsfläche der Lieferkette zu erhalten.