Was ist Attack Surface Management? Ein vollständiger Leitfaden für ASM

Attack Surface Management (ASM) ist die kontinuierliche Überwachung, Behebung und Reduzierung aller Sicherheitsrisiken innerhalb der Angriffsfläche eines Unternehmens. Das ultimative Ziel von ASM ist es, die Angriffsfläche so gering wie möglich zu halten, um die Anzahl der Optionen zu reduzieren, die Hacker haben, um einen Netzwerkperimeter zu durchbrechen.

Kurz gesagt, ASM zielt darauf ab, alles außerhalb der Firewall zu komprimieren, was Angreifer bei der Erforschung der Bedrohungslandschaft für anfällige Unternehmen entdecken können und werden.

Im Jahr 2018 forderte Gartner Sicherheitsverantwortliche auf, ihre Angriffsfläche im Rahmen eines ganzheitlichen Programms für das Cybersicherheitsrisikomanagement zu reduzieren, zu überwachen und zu verwalten. Heutzutage hat das Management der Angriffsfläche für CIOs, CTOs, CISOs und Sicherheitsteams oberste Priorität.

Erfahren Sie, wie UpGuard das Attack Surface Management > optimiert

Was ist eine Angriffsfläche?

Ihre Angriffsfläche sind alle Hardware-, Software-, SaaS- und Cloud-Assets, auf die über das Internet zugegriffen werden kann und die Ihre Daten verarbeiten oder speichern. Stellen Sie sich dies als die Gesamtzahl der Angriffsvektoren vor, die Cyberkriminelle nutzen könnten, um ein Netzwerk oder System zu manipulieren, um Daten zu extrahieren. Ihre Angriffsfläche umfasst:

• Bekannte Assets: Inventarisierte und verwaltete Assets, z. B. Ihre Unternehmenswebsite, Server und die darauf ausgeführten Abhängigkeiten
• Unbekannte Ressourcen: z. B. Schatten-IT oder verwaiste IT-Infrastruktur, die außerhalb des Zuständigkeitsbereichs Ihres Sicherheitsteams bereitgestellt wurde, z. B. vergessene Entwicklungswebsites oder Marketingwebsites
• Rogue Assets: Bösartige Infrastrukturen, die von Bedrohungsakteuren oder Hackern aufgebaut wurden, wie z. B. Malware, typosquatted Domains oder eine Website oder mobile App, die sich als Ihre Domain ausgeben.
• Anbieter: Ihre Angriffsfläche hört nicht bei Ihrem Unternehmen auf - Drittanbieter und Viertanbieter bringen ein erhebliches Risiko für Drittanbieter und Viertanbieter mit sich. Selbst kleine Anbieter können zu großen Datenschutzverletzungen führen, genau wie der HLK-Anbieter, der schließlich dazu führte, dass Target Kreditkarten- und persönliche Daten von mehr als 110 Millionen Verbrauchern offenlegte.

Millionen dieser Ressourcen erscheinen jeden Tag im Internet und liegen völlig außerhalb des Geltungsbereichs von Firewall- und Endpunktschutzdiensten. Andere Bezeichnungen sind externe Angriffsfläche und digitale Angriffsfläche.

Warum die Reduzierung Ihrer Angriffsfläche keine robuste Lösung ist

Es ist üblich, dass Unternehmen die Informationssicherheit verbessern, indem sie Folgendes reduzieren:

• Die Menge des ausgeführten Codes
• Einstiegspunkte, die nicht vertrauenswürdigen Benutzern zur Verfügung stehen, z. B. Zugriffssteuerung, RBAC und das Prinzip der geringsten Rechte
• Die Anzahl der mit dem Internet verbundenen Webanwendungen, mobilen Apps und Dienste, die ausgeführt werden

Dies reduziert zwar die Angriffsfläche Ihres Unternehmens, verhindert jedoch nicht das Versagen der Sicherheitskontrolle.

Wenn ein Angreifer vor Ihnen einen Exploit oder eine Schwachstelle in Ihren verbleibenden mit dem Internet verbundenen Assets finden kann, kann er dennoch Schaden anrichten, indem er Malware und Ransomware installiert oder Datenschutzverletzungen verursacht.

Aus diesem Grund investieren viele Unternehmen in Tools, die eine Echtzeit-Analyse der Angriffsfläche und ein Schwachstellenmanagement bieten, wie z. B. UpGuard BreachSight.

Wenn Sie einige Ideen zur Reduzierung Ihrer Angriffsfläche benötigen, sehen Sie sich diese Liste mit Beispielen zur Reduzierung der Angriffsfläche an.

Warum ist Attack Surface Management wichtig?

Das Management der Angriffsfläche ist wichtig, da es dazu beiträgt, Cyberrisiken und potenzielle Angriffe zu verhindern und zu mindern, die sich aus folgenden Gründen ergeben:

• Legacy-, IoT- und Schatten-IT-Ressourcen
• Menschliche Fehler und Versäumnisse wie Phishing und Datenlecks
• Anfällige und veraltete Software
• Unbekannte Open-Source-Software (OSS)
• Großflächige Angriffe auf Ihre Branche
• Gezielte Cyberangriffe auf Ihr Unternehmen
• Verletzung des geistigen Eigentums
• IT, die von M&A-Aktivitäten übernommen wurde
• Vom Anbieter verwaltete Assets

Erfahren Sie, wie Sie die beste Software zur Sichtbarkeit der Angriffsfläche auswählen >

Die rechtzeitige Identifizierung digitaler Assets ist für eine robuste Bedrohungsanalyse von grundlegender Bedeutung und kann das Risiko von Datenschutzverletzungen und -lecks erheblich reduzieren. Alles, was ein Angreifer braucht, um einen erfolgreichen Cyberangriff auf einen verwundbaren Punkt oder eine Sicherheitslücke in Ihrem Unternehmen oder IT-Ökosystem zu starten, um das gesamte Unternehmen oder die Lieferkette zu gefährden.

Einen kurzen Überblick über den Prozess des Angriffsflächenmanagements erhalten Sie im folgenden Video:

Erleben Sie die Funktionen von UpGuard zur Verwaltung der Angriffsfläche mit dieser selbstgeführten Produkttour>

Was sind die Komponenten einer robusten Lösung für das Management externer Angriffsflächen?

Eine moderne Lösung für das externe Attack Surface Management besteht aus fünf Teilen:

1. Asset-Erkennung
2. Inventarisierung und Klassifizierung
3. Risikobewertung und Sicherheitsbewertungen
4. Kontinuierliche Sicherheitsüberwachung
5. Sanierung

Lernen Sie die wichtigsten Softwarefunktionen für das externe Attack Surface Management kennen >

Asset-Erkennung

Die Anfangsphase jeder Lösung zur Verwaltung der Angriffsfläche ist die Erkennung aller mit dem Internet verbundenen digitalen Assets, die Ihre sensiblen Daten wie personenbezogene Daten, PHI und Geschäftsgeheimnisse enthalten oder verarbeiten.

Ihr Unternehmen und Dritte wie Cloud-Anbieter, IaaS und SaaS, Geschäftspartner, Lieferanten oder externe Auftragnehmer können diese internen oder externen Assets besitzen oder betreiben.

Im Folgenden finden Sie eine nicht erschöpfende Liste digitaler Assets, die von einer Lösung zur Verwaltung der Angriffsfläche identifiziert und zugeordnet werden sollten:

• Webanwendungen, -dienste und -APIs
• Mobile Anwendungen und deren Backends
• Cloud-Speicher und Netzwerkgeräte
• Domainnamen, SSL-Zertifikate und IP-Adressen
• IoT und vernetzte Geräte
• Öffentliche Code-Repositories wie GitHub, BitBucket und GitLab
• E-Mail-Server

Je nach Anbieter kann der Discovery-Prozess von der manuellen Eingabe von Domains und IP-Adressen bis hin zu automatisiertem Scanning auf Basis von Open-Source-Intelligence und Dark-Web-Crawling reichen.

Bei UpGuard führen wir diesen Ermittlungsprozess täglich mit vertrauenswürdigen kommerziellen, Open-Source- und proprietären Methoden durch. Auf diese Weise können wir alle mit dem Internet verbundenen Assets entdecken, die gestartet wurden.

Was UpGuard von anderen Anbietern unterscheidet, ist unsere beispiellose Fähigkeit, kompromittierte Anmeldeinformationen und offengelegte Daten zu erkennen, bevor sie in die falschen Hände geraten.

Zum Beispiel haben wir innerhalb von 30 Minuten Daten entdeckt, die von einem AWS-Techniker in einem GitHub-Repository offengelegt wurden. Wir haben es AWS gemeldet und das Repository wurde noch am selben Tag gesichert. Dieses Repository enthielt persönliche Ausweisdokumente und Systemanmeldeinformationen, einschließlich Passwörter, AWS-Schlüsselpaare und private Schlüssel.

Wir waren in der Lage, dies zu tun, weil wir aktiv exponierte Datensätze im offenen und Deep Web entdeckt haben, indem wir offene S3-Buckets, öffentliche Github-Repositorys und ungesicherte RSync- und FTP-Server durchsucht haben.

Unsere Engine zur Erkennung von Datenlecks sucht kontinuierlich nach Schlüsselwörtern, die von unseren Kunden bereitgestellt werden, und wird von unserem Analystenteam kontinuierlich verfeinert, wobei das Fachwissen und die Techniken aus jahrelanger Forschung zu Datenschutzverletzungen verwendet werden.

Verlassen Sie sich nicht nur auf unser Wort. Die New York Times, Bloomberg, Washington Post, Forbes und TechCrunch haben über unsere Sicherheitsforschung berichtet.

Inventarisierung und Klassifizierung

Sobald Ihre Assets entdeckt wurden, ist es der richtige Zeitpunkt, um mit der Inventarisierung und Klassifizierung digitaler Assets zu beginnen, die auch als IT-Asset-Inventar bezeichnet wird. Dieser Teil der Übung umfasst das Verteilen und Bezeichnen der Assets basierend auf ihrem Typ, ihren technischen Merkmalen, Eigenschaften, ihrer Geschäftskritikalität, ihren Compliance-Anforderungen oder ihrem Eigentümer.

Es ist wichtig, eine Person oder ein Team zu haben, die für die regelmäßige Wartung, Aktualisierung und den Schutz der Assets verantwortlich sind.

Mit UpGuard BreachSight erkennen wir automatisch Ihre gesamte extern ausgerichtete IT-Infrastruktur.

Innerhalb der Plattform können Sie so viele Personen wie nötig hinzufügen und Assets nach beliebiger Eigenschaft beschriften und organisieren, z. B. Eigentümer, Asset, technische Eigenschaften, geschäftskritisch, Compliance-Anforderungen oder Eigentümer.

Sie können auch Berichte zu bestimmten Teilen Ihrer Infrastruktur erstellen, um zu sehen, wo Sicherheitsrisiken bestehen und wer für deren Behebung verantwortlich ist. Diese Daten können über unsere API einfach abgerufen und in andere Systeme integriert werden.

Um Risiken von Drittanbietern zu managen, können Sie UpGuard Vendor Risk verwenden, um automatisch die nach außen gerichteten Internet-Assets Ihrer Anbieter und Dritter zu erkennen und entsprechend zu kennzeichnen.

Erfahren Sie, wie Sie ASM an den Vorstand kommunizieren können >

Risikobewertung und Sicherheitsbewertungen

Erfahren Sie, wie UpGuard Sicherheitsbewertungen berechnet >

Das Management der Angriffsfläche wäre ohne umsetzbare Risikobewertungen und Sicherheitsbewertungen unmöglich. Viele Unternehmen verfügen über Tausende, wenn nicht sogar Millionen von fluktuierenden digitalen Assets.

Ohne Sicherheitsbewertungssoftware kann es schwierig sein, zu verstehen, welche Sicherheitsprobleme jedes Asset hat und ob sie Informationen preisgeben, die zu Datenschutzverletzungen, Datenlecks oder anderen Cyberangriffen führen könnten.

Aus diesem Grund ist es wichtig, dass digitale Assets kontinuierlich erkannt, gescannt und bewertet werden, damit Sie verstehen können, welche Risiken gemindert und priorisiert werden müssen.

Sicherheitsbewertungen sind eine datengesteuerte, objektive und dynamische Messung der Sicherheitslage eines Unternehmens.

Im Gegensatz zu herkömmlichen Risikobewertungstechniken wie Penetrationstests, Sicherheitsfragebögen oder Vor-Ort-Besuchen werden Sicherheitsbewertungen aus objektiven, extern überprüfbaren Informationen abgeleitet.

UpGuard ist eine der beliebtesten und vertrauenswürdigsten Plattformen für Sicherheitsbewertungen. Wir erstellen unsere Bewertungen mit Hilfe proprietärer Algorithmen, die vertrauenswürdige kommerzielle und Open-Source-Datensätze einbeziehen und analysieren, um Daten zu sammeln, die Cybersicherheitsrisiken quantitativ und unaufdringlich bewerten können.

Mit UpGuard kann die Sicherheitsbewertung eines Unternehmens zwischen 0 und 950 liegen und setzt sich aus einem gewichteten Durchschnitt der Risikobewertung aller extern ausgerichteten Assets wie Webanwendungen, IP-Adressen und Marketing-Websites zusammen.

Je niedriger das Rating, desto schwerwiegender sind die Risiken, denen sie ausgesetzt sind. Umgekehrt gilt: Je höher die Bewertung, desto besser sind die Sicherheitspraktiken und desto weniger erfolgreich sind Cyberangriffe.

Um unsere Sicherheitsbewertungen auf dem neuesten Stand zu halten, berechnen wir die Bewertungen neu, wenn eine Website gescannt oder ein Sicherheitsfragebogen eingereicht wird. Das bedeutet, dass die Sicherheitsbewertung eines Unternehmens mehrmals täglich aktualisiert wird, da die meisten Websites täglich gescannt werden.

Erfahren Sie, wie UpGuard Sicherheitsbewertungen berechnet >

Kontinuierliche Sicherheitsüberwachung

Die kontinuierliche Sicherheitsüberwachung ist einer der wichtigsten Bestandteile einer Angriffsmanagementlösung. Die zunehmende Einführung von Open-Source-Software, SaaS, IaaS und Outsourcing bedeutet, dass Fehlkonfigurationen und Schwachstellenmanagement komplizierter denn je sind.

Jede gute Software zur Verwaltung der Angriffsfläche überwacht Ihre Assets rund um die Uhr auf neu entdeckte Sicherheitslücken, Schwachstellen, Fehlkonfigurationen und Compliance-Probleme.

UpGuard BreachSight automatisiert die Erkennung bekannter Schwachstellen und bietet Bewertungen in Ihrer extern ausgerichteten Software. Diese Informationen können durch HTTP-Header oder Website-Inhalte offengelegt werden.

Erfahren Sie, wie Sie ein externes Tool zur Überwachung der Angriffsfläche auswählen >

Wir verwenden das Common Vulnerability Scoring System (CVSS), einen veröffentlichten Standard, der entwickelt wurde, um die Hauptmerkmale einer Schwachstelle zu erfassen, um eine numerische Bewertung zwischen 0 und 10 zu erstellen, die ihren Schweregrad widerspiegelt.

Diese numerische Punktzahl wird auch in eine qualitative Darstellung (niedrig, mittel, hoch und kritisch) übersetzt, um Ihnen zu helfen, die Schwachstelle richtig einzuschätzen und zu priorisieren.

Zusätzlich zu den Schwachstellen führen wir Hunderte von einzelnen Fehlkonfigurationsprüfungen durch, um Folgendes zu ermitteln:

• Anfälligkeit für Man-in-the-Middle-Angriffe
• Unsichere SSL/TLS-Zertifikate
• SPF-, DKIM- und DMARC-Einstellungen
• HTTP Streng Transport Sicherheit (HSTS)
• E-Mail-Spoofing und Phishing-Risiko
• Anfälligkeit für Malware
• Netzwerksicherheit
• Unnötige offene Administrations-, Datenbank-, App-, E-Mail- und File-Sharing-Ports
• Gefährdung durch bekannte Datenschutzverletzungen und Datenlecks
• Anfällige Software
• HTTP-Zugänglichkeit
• Sichere Cookie-Konfiguration

Im Gegensatz zu anderen Anbietern werden diese Prüfungen täglich durchgeführt und können bei Bedarf über unsere Plattform oder über unsere API aktualisiert werden.

Behebung und Minderung

Organisationen können mit Korrektur- und Risikominderungsprozessen aus den vorherigen Schritten beginnen, basierend auf der Reihenfolge, der Priorität und der Risikostufe, die während der Risikobewertung festgelegt wurden. Interne IT-Teams können ein ASM-Tool verwenden, um einen Workflow zur Behebung von Risiken zu bestimmen, z. B. die Bereitstellung von Korrekturkontrollen, die Installation von Patches für Software, die Implementierung der Datenverschlüsselung, das Debuggen von Systemcodes und das Aktualisieren von Systemkonfigurationen.

Die Behebungsbemühungen können auch automatisierte Lösungen umfassen, um sicherzustellen, dass bestimmte Risiken regelmäßig aktualisiert werden und unbekannte Assets kontinuierlich entdeckt werden, verwaiste Domains zurückgezogen und sogar Assets von Drittanbietern auf Risiken und Schwachstellen gescannt werden. Darüber hinaus stellt der ASM-Prozess sicher, dass Unternehmen ihre internen IT-Prozesse und -Richtlinien regelmäßig überprüfen und feststellen, ob sie zusätzliche Sicherheitsvorkehrungen für ihre Daten und Assets benötigen.

Wenn eine vollständige Behebung nicht möglich ist, muss das Unternehmen versuchen, die Bedrohung zu mindern, indem es ihre Auswirkungen, ihren Umfang und ihre Wirksamkeit einschränkt. Unternehmen können dies erreichen, indem sie Best Practices für Sicherheitspraktiken, Sicherheitsabläufe und Programmüberprüfungen durchsetzen und ihre aktuellen Cybersicherheitsprioritäten vollständig digital transformieren.

Es ist wichtig zu verstehen, dass die moderne Bedrohungslandschaft über legitime IT-Assets von Unternehmen hinausgeht und bösartige oder bösartige Assets beinhalten kann, die von Cyberkriminellen, Wettbewerbern oder einfach nur vergessenen Assets eingesetzt werden. Dazu gehören Spear-Phishing-Websites, E-Mail-Spoofing, OPSEC-Fehler in sozialen Medien wie LinkedIn, Ransomware, Cyber-besetzte oder typosquattierte Domainnamen, lokale Systeme oder viele andere Cyber-Bedrohungen.

Dazu gehören zunehmend sensible Daten, personenbezogene Daten, geschützte Gesundheitsinformationen, biometrische Daten, psychografische Daten, Cloud-Sicherheit, Passwörter, IoT-Geräte und Geschäftsgeheimnisse, die bei früheren Datenschutzverletzungen oder aktuellen Datenlecks ins Dark Web gelangt sind.

Erfahren Sie mehr über die besten Lösungen für das Management von Angriffsflächen auf dem Markt >

Sehen Sie sich dieses Video an, um einen Überblick über die Funktion von UpGuard für Abhilfeanforderungen zu erhalten.

UpGuard hilft Unternehmen, die Effizienz ihres Programms zur Verwaltung der Angriffsfläche zu verbessern, indem es bestehende und potenzielle Angriffsvektoren erkennt und so das Risiko einer Datenschutzverletzung erhöht.

Mit fortschrittlichen Funktionen wie der Priorisierung von Cyber-Risiken und Sicherheitsfragebögen, die gängigen Frameworks zugeordnet werden, hilft UpGuard Sicherheitsteams bei der Einrichtung einer. Das ASM-Programm bleibt trotz Veränderungen in der modernen Angriffsflächenlandschaft wirksam.