Was ist Enterprise Attack Surface Management?

Die rasante Expansion der digitalen Landschaft erhöht die Komplexität der Cybersicherheit, insbesondere für Unternehmen, die bis zu 100.000 Anbieter in ihrer Lieferkette haben können.

Um diese Herausforderungen zu bewältigen, ist die Implementierung einer Attack Surface Management (ASM)-Strategie erforderlich, die auf die individuellen Risikoprofile von Unternehmen zugeschnitten ist. Dieser Beitrag skizziert die Bedeutung von ASM für Unternehmen und bietet eine Strategie, um seine effektive Umsetzung zu gewährleisten.

Grundlegendes zur Angriffsfläche von Unternehmen

Die Angriffsfläche des Unternehmens ist eine Sammlung aller digitalen Ressourcen, die einer Organisation zugeordnet sind und auf die intern oder extern zugegriffen werden kann. Sicherheitsexperten bezeichnen dieses Netzwerk häufig als "Angriffsfläche", da jedes Gerät potenziell einen Weg zu den sensiblen Daten eines Unternehmens öffnet, wenn es von Cyberkriminellen ausgenutzt wird.

Um den Umfang und die Bedeutung der Angriffsfläche im Unternehmen besser zu verstehen, ist es wichtig, zwischen externen und internen Angriffsflächen zu unterscheiden:

• Externe Angriffsfläche: Umfasst alle Assets, die dem Internet ausgesetzt sind, z. B. Webanwendungen, Cloud-Dienste, APIs, Webserver und alle externen Dienste in Ihrem Anbieternetzwerk
• Interne Angriffsfläche: Ressourcen, auf die nur innerhalb des Unternehmensnetzwerks zugegriffen werden kann, z. B. interne Server, Datenbanken und Benutzerendpunkte

Da Unternehmen in der Regel über eine große Anzahl von Vermögenswerten verfügen, die ihren digitalen Fußabdruck ausmachen, haben sie mehr potenzielle Einstiegspunkte für Cyberkriminelle als kleinere Organisationen, was sie von Natur aus anfälliger für Cyberangriffsversuche und damit für Datenschutzverletzungen macht. Das Ausmaß des digitalen Fußabdrucks des Unternehmens führt zu Angriffsflächen, die mit herkömmlichen Cybersicherheitsstrategien schwer zu identifizieren und zu bewältigen sind, insbesondere in der Lieferkette der Anbieter.

UpGuard fand heraus, dass der Einsatz von Technologie um durchschnittlich 311 % steigt, wenn ein Unternehmen von 500-1000 Mitarbeitern auf eine Unternehmensgröße von 1000-5000 Mitarbeitern wächst.

Bei einem so großen Pool an Technologiegeräten, die verwaltet werden müssen, stehen Unternehmen vor den größten Herausforderungen, wenn es darum geht, den Überblick über ihre wachsende Angriffsfläche zu behalten und sicherzustellen, dass ihre Größe überschaubar bleibt.

Die einzigartigen Cyberrisiken, mit denen Unternehmen konfrontiert sind

Unternehmen haben aufgrund des umfangreichen digitalen Netzwerks, das zur Unterstützung ihrer Abläufe erforderlich ist, ein einzigartiges Cyber-Risikoprofil. Zu den dringendsten Risiken, die mit Unternehmen verbunden sind, gehören:

• Risiken von Drittanbietern und Viertanbietern: Die Sicherheitslage der Anbieter wirkt sich direkt auf das Ausmaß der Cyberrisiken eines Unternehmens aus. Da Skalierungsmodelle in Unternehmen Anbieterdienste aufgrund ihrer Kosteneinsparungsvorteile priorisieren, ist eine aufgeblähte externe Angriffsfläche heute ein charakteristisches Cybersicherheitsproblem für Unternehmen. Diese Kategorie von Cyberrisiken geht über das Ökosystem der Drittanbieter hinaus. Auch die Sicherheitsrisiken von Viertanbietern wirken sich direkt auf die Sicherheitslage von Unternehmen aus, wie der CrowdStrike-Vorfall zeigt.
• Schatten-IT: Da Unternehmen in der Regel keine Sicherheitsrichtlinie für die kontinuierliche Überwachung auf Mikroebene haben, sind sie dem höchsten Risiko von Schatten-IT-Praktiken ausgesetzt - der nicht genehmigten Verwendung von Software, SaaS-Anwendungen oder Geräten in einem Unternehmen. Diese Kategorie von Cyberrisiken ist von entscheidender Bedeutung, da nicht autorisierte Tools und Dienste ausnutzbare Schwachstellen enthalten können, von denen die Sicherheitsteams nichts wissen.
• Fehlkonfigurationen in der Cloud: Da die digitale Transformation einen größeren Teil des Netzwerks eines Unternehmens in die Cloud verlagert, steigen die Risiken potenzieller Angriffsvektoren, die sich aus schlechten Sicherheitskonfigurationen ergeben. Unsachgemäße Einstellungen der Cloud-Umgebung können zu der Offenlegung sensibler Daten (Datenlecks) oder unbefugtem Zugriff auf mit dem Internet verbundene Assets führen, ähnlich wie bei dem Sicherheitsvorfall, den Optus erlitten hat. Die potenziellen Auswirkungen sind enorm, wenn diese Fehlkonfigurationen Sicherheitstools für Cloud-Dienste betreffen.
• Legacy-Systeme: Viele Unternehmen wissen nicht, dass ihre mit dem Internet verbundenen Assets von Legacy-Systemen betrieben werden und dass Webanwendungsdienste nicht durch die neuesten Sicherheitspatches geschützt sind. IoT-Geräte und IT-Assets, die von Legacy-Software betroffen sind, sind die Hauptziele für Bedrohungsakteure, die Aufklärung durchführen, um sich auf einen Cyberangriff vorzubereiten.

Der Crowdstrike-Vorfall hat gezeigt, dass selbst Viertanbieter potenzielle Angriffsvektoren in der Angriffsfläche eines Unternehmens sind.

Sehen Sie sich dieses Video an, um zu erfahren, wie UpGuard seinen Benutzern geholfen hat, Drittanbieter und Viertanbieter zu identifizieren, die von dem Crowdstrike-Vorfall betroffen sind.

Holen Sie sich eine kostenlose Testversion von UpGuard >

Merkmale einer effektiven ASM-Strategie für Unternehmen

Eine effektive Strategie für das Attack Surface Management in Unternehmen adressiert die wichtigsten Herausforderungen im Bereich der Cybersicherheit, die für große Unternehmen einzigartig sind. Zusammen unterstützen die Komponenten dieser Strategie eine 360-Grad-Sichtbarkeit von Cyberbedrohungen in Unternehmen und bieten einen Workflow für die Verwaltung des gesamten Lebenszyklus erkannter Cyberrisiken.

1. Asset-Erkennung

Eine umfassende internetgestützte Asset-Erkennung ist die Grundlage einer effektiven ASM-Strategie. Bei diesem Prozess werden alle IT-Assets identifiziert, die den digitalen Fußabdruck eines Unternehmens ausmachen. Mit einer Lösung zur Verwaltung der Angriffsfläche können Sie diesen Prozess automatisieren, indem Sie einen IP-Adressbereich für Ihr Asset-Inventar angeben. Alle neu verbundenen Assets in diesem Bereich werden dann automatisch in alle implementierten Echtzeit-Prozesse zur Überwachung von Sicherheitsrisiken aufgenommen.

Die Schatten-IT-Erkennung ist ein integraler Bestandteil der Asset-Discovery-Prozesse und sollte auch durch eine ASM-Lösung unterstützt werden.

Sehen Sie sich dieses Video an, um zu erfahren, wie UpGuard sicherstellt, dass sowohl gängige Cloud-Dienste als auch obskure Technologien wie Netzwerkgeräte, Javascript-Plugins und Hosting-Anbieter im Rahmen eines Risikomanagementprogramms anerkannt werden.

Holen Sie sich eine kostenlose Testversion von UpGuard >

2. Schwachstellen-Management

Nachdem Sie Ihren digitalen Fußabdruck erstellt haben, sollten alle Assets in einen kontinuierlichen Scanprozess aufgenommen werden, um kritische Risiken zu identifizieren, die Datenschutzverletzungen begünstigen. Interne und externe Angriffsflächen erfordern angesichts der einzigartigen Cyberbedrohungen in jeder Region spezifische Management-Tools und Sicherheitsmaßnahmen. External Attack Surface Management - die wichtigste Komponente von ASM für Unternehmen - sollte durch ein Vendor Risk Management-Programm unterstützt werden, das in der Lage ist, Bedrohungen selbst bei den nuanciertesten anbieterbezogenen Risikoursprüngen wie Dark-Web-Foren und Ransomware-Blogs zu erkennen.

Mit einem ASM-Tool wie UpGuard können Sie Schwachstellen und Angriffsvektoren, die Hacker häufig bei Ransomware-Angriffen ausnutzen, wie z. B. kompromittierte Anmeldeinformationen und Fernzugriffsdienste, erkennen und beheben und diesen Schutz auf Ihr gesamtes Anbieternetzwerk ausweiten.

UpGuard kann auch potenziell gefährliche Schwachstellen in IT-Assets erkennen, wie z. B. Server mit ausgedienter Webserver-Software, die Unternehmen dem größten Risiko von Datenschutzverletzungen aussetzen.

Sehen Sie sich dieses Video an, um einen Überblick über den Ansatz von UpGuard für das Attack Surface Management zu erhalten.

Holen Sie sich eine kostenlose Testversion von UpGuard >

3. Kontinuierliche Überwachung

Die externe Angriffsfläche ist sehr flüchtig. Eine effektive ASM-Strategie sollte über die Möglichkeit verfügen, den Zustand der externen Angriffsfläche im Auge zu behalten, indem sie kritische Bedrohungsdatenmetriken von Anbietern berücksichtigt, wie z. B.:

• Anfälligkeit für Phishing-Angriffe: die führenden Angriffsvektoren, die Datenschutzverletzungen begünstigen.
• Website-Sicherheit: Um Schwachstellen zu entdecken, die gängige Angriffe auf Domain-Cyber-Assets erleichtern, wie z. B. Cross-Site-Scripting.
• Größe der Angriffsfläche: Zur Bewertung der Bemühungen zur Reduzierung der Angriffsfläche und der Wirksamkeit implementierter Sicherheitskontrollen zur Unterstützung dieser Bemühungen.

Sicherheitsbewertungen sind eine der effektivsten Methoden zur kontinuierlichen Überwachung des Angriffsflächenmanagements. Sie ermöglichen eine objektive Quantifizierung der internen und externen Sicherheitslage. Das Sicherheitsbewertungstool von UpGuard berücksichtigt bei seinen Bewertungsberechnungen mehrere Kategorien kritischer Angriffsvektoren, wobei die meisten Kategorien mit den primären Metrikanforderungen übereinstimmen, die für ein effektives ASM-Programm förderlich sind.

Erfahren Sie, wie UpGuard seine Sicherheitsbewertungen berechnet >

3. Integrierte Arbeitsabläufe für die Risikobehandlung

Um das ultimative Ziel des Enterprise Attack Surface Management zu unterstützen, nämlich die Angriffsfläche so klein wie möglich zu halten, sollte eine ASM-Lösung integrierte Workflows enthalten, die den gesamten Lebenszyklus des Risikomanagements abdecken. Da Unternehmen über typischerweise große Anbieternetzwerke verfügen, sollte ein ideales ASM-Tool aus einem Lieferantenrisikomanagement bestehen, das sich mit den folgenden VRM-Prozessen befasst:

• Erkennung von Risiken durch Dritte: Um anbieterbezogene Sicherheitsrisiken zu erkennen, die Sicherheitsverletzungen durch Dritte erleichtern könnten.
• Erkennung von Fourth-Party-Anbietern: Für Transparenz in der Expansion der Lieferanten eines Anbieters

• Risikobewertungen von Anbietern: Für umfassende Bewertungen der Sicherheitslage von Anbietern und die Erstellung von Plänen zur Behandlung von Risiken von Drittanbietern.

Sehen Sie sich dieses Video an, um zu erfahren, wie UpGuard die Arbeitsabläufe bei der Risikobewertung von Anbietern optimiert.

Holen Sie sich eine kostenlose Testversion von UpGuard >

• Risikobehebung: Nahtloses Fortschreiten erkannter Risiken in die Risikominderungsphase, um Gefährdungsfenster zu minimieren.

Unterstützung bei der Implementierung einer solchen Risikomanagementkomponente eines Drittanbieters finden Sie in diesem Beitrag, in dem ein 6-stufiger Workflow für das Lieferantenrisikomanagement beschrieben wird.

Eine ASM-Plattform mit Vendor Risk Management-Workflows unterstützt eine minimale Angriffsfläche, indem sie interne und externe Prozesse für das Management der Angriffsfläche in einer einzigen Lösung konsolidiert.

4. Priorisierung von Risiken

Ein Merkmal eines größeren digitalen Fußabdrucks ist, dass automatisierte Risikoerkennungsprozesse wahrscheinlich viele potenzielle Cyberrisiken entdecken. Ein häufiger Fehler, den Unternehmen bei der Einführung einer ASM-Strategie machen, besteht darin, sich auf jedes erkannte Risiko auf ihrer Angriffsfläche zu konzentrieren. Ein effizientes ASM-Programm ist nicht eines, das irgendwann einen Punkt erreicht, an dem neue Cyberrisiken nicht mehr erkannt werden, sondern eines, das erkennen kann, welche Risiken priorisiert werden sollten und welche sicher ignoriert werden können.

Um dies zu erreichen, könnte die Sicherheitsbewertungstechnologie genutzt werden, indem die Auswirkungen ausgewählter Abhilfemaßnahmen auf die Sicherheitslage eines Anbieters projiziert werden.

Best Practices: Management der Angriffsfläche im Unternehmen

Die folgenden Best Practices heben Ihre ASM-Strategie auf ein vorbildliches Niveau:

• Verstehen Sie, dass Sie den Zugriff auf Ihren Netzwerkrand nicht vollständig verhindern können: Ein gewisses Maß an Risikoakzeptanz ist für Netzwerkgrenzen erforderlich, die so weit gefasst sind wie die von Unternehmen. Firewalls und Remote-Endpunkte müssen mit dem Internet verbunden bleiben, um kritische Geschäftsvorgänge zu unterstützen. Ziel ist es, alle Edge-Netzwerkgeräte zu katalogisieren, die Cyberkriminelle möglicherweise ins Visier nehmen könnten, damit Sicherheitsteams ihren Grad der Cyber-Resilienz überwachen können.
• Befolgen Sie eine Tiering-Strategie: Um sicherzustellen, dass sensible Ressourcen in Ihrer Angriffsfläche leicht identifiziert und bei der Risikobehebung priorisiert werden, sollte eine Tiering-Strategie implementiert werden, bei der kritische Ressourcen in einer separaten Kategorie mit einer Bestandskategorie gruppiert werden. Diese Strategie sollte sich mit einer Anbieter-Tiering-Strategie auf die externe Angriffsfläche erstrecken.
• Verwenden Sie eine zentralisierte ASM-Plattform: Eine zentralisierte Plattform für die Abdeckung der gesamten Angriffsfläche des Unternehmens verhindert die Notwendigkeit separater Lösungen für interne und externe Angriffsflächen, hält die Angriffsfläche des Unternehmens minimal und unterstützt so das ultimative Ziel von ASM.
• Schulen Sie Ihre Mitarbeiter: Ohne angemessene Schulung werden Ihre Mitarbeiter wahrscheinlich Ihre Bemühungen zur Reduzierung der Angriffsfläche durch Schatten-IT-Praktiken stören und Opfer von Social-Engineering-Angriffen werden. Eine ASM-Strategie eines Unternehmens muss eine Schulungskomponente zur Sensibilisierung der Mitarbeiter umfassen, in der dargelegt wird, wie auf gängige Cyberbedrohungen reagiert wird und wie diese Reaktionen mit den Zielen des Unternehmens im Bereich des Angriffsflächenmanagements übereinstimmen. Simulierte Phishing-Angriffe sind ein wirksames Instrument, um das menschliche Risiko des Unternehmens zu verfolgen - eine kritische Risikokategorie, die auch in einer Risikomanagementstrategie berücksichtigt werden muss.

Sehen Sie sich dieses Video an, um zu erfahren, wie UpGuard menschliche Risiken in seinen Prozessen zum Management von Angriffsflächen berücksichtigt: