Quản lý bề mặt tấn công là gì? Hướng dẫn đầy đủ về ASM
Quản lý bề mặt tấn công (ASM) là việc giám sát liên tục, khắc phục và giảm tất cả các rủi ro bảo mật trong bề mặt tấn công của tổ chức. Mục tiêu cuối cùng của ASM là giữ cho bề mặt tấn công ở mức tối thiểu để giảm số lượng tùy chọn mà tin tặc phải xâm nhập vào vành đai mạng.
Nói tóm lại, ASM nhằm mục đích nén mọi thứ bên ngoài tường lửa mà những kẻ tấn công có thể và sẽ phát hiện ra khi chúng nghiên cứu bối cảnh mối đe dọa đối với các tổ chức dễ bị tấn công.
Vào năm 2018, Gartner đã kêu gọi các nhà lãnh đạo bảo mật bắt đầu giảm thiểu, giám sát và quản lý bề mặt tấn công của họ như một phần của chương trình quản lý rủi ro an ninh mạng toàn diện. Ngày nay, quản lý bề mặt tấn công là ưu tiên hàng đầu của CIO, CTO, CSO và nhóm bảo mật.
Tìm hiểu cách UpGuard hợp lý hóa > quản lý bề mặt tấn công
Bề mặt tấn công là gì?
Bề mặt tấn công của bạn là tất cả phần cứng, phần mềm, SaaS và tài sản đám mây có thể truy cập từ Internet để xử lý hoặc lưu trữ dữ liệu của bạn. Hãy nghĩ về nó như tổng số vectơ tấn công mà tội phạm mạng có thể sử dụng để thao túng mạng hoặc hệ thống để trích xuất dữ liệu. Bề mặt tấn công của bạn bao gồm:
- Tài sản đã biết: Tài sản được kiểm kê và quản lý như trang web công ty, máy chủ và các phần phụ thuộc chạy trên chúng
- Tài sản không xác định: Chẳng hạn như CNTT bóng tối hoặc cơ sở hạ tầng CNTT mồ côi nằm ngoài phạm vi quản lý của nhóm bảo mật của bạn, chẳng hạn như các trang web phát triển bị lãng quên hoặc các trang web tiếp thị
- Tài sản giả mạo: Cơ sở hạ tầng độc hại do các tác nhân đe dọa hoặc tin tặc tạo ra như phần mềm độc hại, miền bị đánh máy hoặc trang web hoặc ứng dụng dành cho thiết bị di động mạo danh miền của bạn.
- Nhà cung cấp: Bề mặt tấn công của bạn không chỉ dừng lại ở tổ chức của bạn — các nhà cung cấp bên thứ ba và bên thứ tư giới thiệu rủi ro đáng kể của bên thứ ba và rủi ro của bên thứ tư. Ngay cả các nhà cung cấp nhỏ cũng có thể dẫn đến vi phạm dữ liệu lớn, giống như nhà cung cấp HVAC cuối cùng dẫn đến việc Target tiết lộ dữ liệu thẻ tín dụng và dữ liệu cá nhân trên hơn 110 triệu người tiêu dùng.
Hàng triệu tài sản này xuất hiện trên Internet mỗi ngày và hoàn toàn nằm ngoài phạm vi của tường lửa và dịch vụ bảo vệ điểm cuối. Các tên khác bao gồm bề mặt tấn công bên ngoài và bề mặt tấn công kỹ thuật số.
Tại sao giảm bề mặt tấn công của bạn không phải là một giải pháp mạnh mẽ
Các tổ chức thường tiếp cận cải thiện bảo mật thông tin bằng cách giảm:
- Lượng mã đang chạy
- Các điểm vào có sẵn cho người dùng không đáng tin cậy, ví dụ: kiểm soát truy cập, RBAC và nguyên tắc đặc quyền tối thiểu
- Số lượng ứng dụng web, ứng dụng dành cho thiết bị di động và dịch vụ hướng đến Internet đang chạy
Mặc dù điều này làm giảm bề mặt tấn công của tổ chức bạn, nhưng nó không ngăn chặn các lỗi kiểm soát bảo mật.
Nếu kẻ tấn công có thể tìm thấy lỗ hổng hoặc lỗ hổng trong các tài sản còn lại trên Internet của bạn trước khi bạn thực hiện, chúng vẫn có thể gây thiệt hại bằng cách cài đặt phần mềm độc hại và ransomware hoặc bằng cách gây ra vi phạm dữ liệu.
Đây là lý do tại sao nhiều tổ chức đầu tư vào các công cụ cung cấp phân tích bề mặt tấn công theo thời gian thực và quản lý lỗ hổng như UpGuard BreachSight.
Nếu bạn cần một số ý tưởng để giảm bề mặt tấn công của mình, hãy tham khảo danh sách các ví dụ về giảm bề mặt tấn công này.
Tại sao quản lý bề mặt tấn công lại quan trọng?
Quản lý bề mặt tấn công rất quan trọng vì nó giúp ngăn chặn và giảm thiểu rủi ro mạng và các cuộc tấn công tiềm ẩn bắt nguồn từ:
- Tài sản CNTT cũ, IoT và ngầm
- Sai lầm và thiếu sót của con người như lừa đảo và rò rỉ dữ liệu
- Phần mềm dễ bị tấn công và lỗi thời
- Phần mềm mã nguồn mở (OSS) không xác định
- Các cuộc tấn công quy mô lớn vào ngành của bạn
- Các cuộc tấn công mạng có chủ đích vào tổ chức của bạn
- Vi phạm sở hữu trí tuệ
- Công nghệ thông tin kế thừa từ hoạt động M&A
- Tài sản do nhà cung cấp quản lý
Tìm hiểu cách chọn phần mềm hiển thị bề mặt tấn công tốt nhất >
Xác định kịp thời tài sản kỹ thuật số là nền tảng cho thông tin về mối đe dọa mạnh mẽ và có thể giảm đáng kể nguy cơ vi phạm và rò rỉ dữ liệu. Tất cả những gì cần thiết để kẻ tấn công khởi động một cuộc tấn công mạng thành công vào một điểm dễ bị tấn công hoặc lỗ hổng bảo mật trong tổ chức hoặc hệ sinh thái CNTT của bạn để xâm phạm toàn bộ doanh nghiệp hoặc chuỗi cung ứng.
Để có cái nhìn tổng quan ngắn gọn về quy trình quản lý bề mặt tấn công, hãy xem video dưới đây:
Trải nghiệm các tính năng quản lý bề mặt tấn công của UpGuard với chuyến tham quan sản phẩm tự hướng dẫn này >
Các thành phần của giải pháp quản lý bề mặt tấn công bên ngoài mạnh mẽ là gì?
Giải pháp quản lý bề mặt tấn công bên ngoài hiện đại bao gồm năm phần:
- Khám phá tài sản
- Kiểm kê và phân loại
- Chấm điểm rủi ro và xếp hạng bảo mật
- Giám sát bảo mật liên tục
- Khắc phục
Tìm hiểu các tính năng phần mềm chính để quản lý bề mặt tấn công bên ngoài >
Khám phá tài sản
Giai đoạn đầu của bất kỳ giải pháp quản lý bề mặt tấn công nào là phát hiện ra tất cả các tài sản kỹ thuật số hướng tới Internet chứa hoặc xử lý dữ liệu nhạy cảm của bạn như PII, PHI và bí mật thương mại.
Tổ chức của bạn và các bên thứ ba như nhà cung cấp đám mây, IaaS và SaaS, đối tác kinh doanh, nhà cung cấp hoặc nhà thầu bên ngoài có thể sở hữu hoặc vận hành các tài sản nội bộ hoặc bên ngoài này.
Dưới đây là danh sách không đầy đủ các tài sản kỹ thuật số cần được xác định và ánh xạ bằng giải pháp quản lý bề mặt tấn công:
- Ứng dụng web, dịch vụ và API
- Ứng dụng di động và phần phụ trợ của chúng
- Thiết bị mạng và lưu trữ đám mây
- Tên miền, chứng chỉ SSL và địa chỉ IP
- IoT và thiết bị được kết nối
- Kho lưu trữ mã công khai như GitHub, BitBucket và GitLab
- Máy chủ email
Tùy thuộc vào nhà cung cấp, quá trình khám phá có thể bao gồm từ nhập thủ công tên miền và địa chỉ IP đến quét tự động dựa trên thông tin mã nguồn mở và thu thập dữ liệu web tối.
Tại UpGuard, chúng tôi chạy quá trình khám phá này hàng ngày thông qua các phương pháp thương mại, mã nguồn mở và độc quyền đáng tin cậy. Điều này cho phép chúng tôi khám phá bất kỳ tài sản nào hướng đến Internet đã được quay lên.
>Điều làm cho UpGuard khác với các nhà cung cấp khác là khả năng vô song của chúng tôi trong việc phát hiện thông tin đăng nhập bị rò rỉ và dữ liệu bị lộ trước khi rơi vào tay kẻ xấu.
Ví dụ: chúng tôi đã phát hiện dữ liệu được một kỹ sư AWS tiết lộ trong kho lưu trữ GitHub trong 30 phút. Chúng tôi đã báo cáo nó cho AWS và repo đã được bảo mật ngay trong ngày. Kho lưu trữ này chứa các tài liệu nhận dạng cá nhân và thông tin xác thực hệ thống bao gồm mật khẩu, cặp khóa AWS và khóa riêng tư.
Chúng tôi có thể làm được điều này vì chúng tôi chủ động phát hiện ra các bộ dữ liệu bị lộ trên web mở và sâu, lùng sục các vùng lưu trữ S3 mở, kho lưu trữ Github công khai và các máy chủ RSync và FTP không an toàn.
Công cụ phát hiện rò rỉ dữ liệu của chúng tôi liên tục tìm kiếm các từ khóa do khách hàng cung cấp và liên tục được tinh chỉnh bởi đội ngũ phân tích của chúng tôi, sử dụng chuyên môn và kỹ thuật thu thập được từ nhiều năm nghiên cứu vi phạm dữ liệu.
Đừng chỉ tin lời chúng tôi. The New York Times, Bloomberg, Washington Post, Forbes và TechCrunch đã giới thiệu nghiên cứu bảo mật của chúng tôi.
Kiểm kê và phân loại
Khi tài sản của bạn được phát hiện, đây là thời điểm thích hợp để bắt đầu kiểm kê và phân loại tài sản kỹ thuật số, còn được gọi là kiểm kê tài sản CNTT. Phần này của bài tập liên quan đến việc gửi và dán nhãn tài sản dựa trên loại, đặc tính kỹ thuật, thuộc tính, mức độ quan trọng của doanh nghiệp, yêu cầu tuân thủ hoặc chủ sở hữu của chúng.
Điều cần thiết là phải có một người hoặc nhóm chịu trách nhiệm bảo trì, cập nhật và bảo vệ tài sản thường xuyên.
Với UpGuard BreachSight, chúng tôi sẽ tự động khám phá tất cả cơ sở hạ tầng CNTT đối diện với bên ngoài của bạn.
Trong nền tảng, bạn có thể thêm bao nhiêu người nếu cần và gắn nhãn và sắp xếp tài sản theo bất kỳ tài sản nào bạn muốn như quyền sở hữu, tài sản, đặc tính kỹ thuật, quan trọng đối với doanh nghiệp, yêu cầu tuân thủ hoặc chủ sở hữu.
Bạn cũng sẽ có thể chạy báo cáo về các phần cụ thể của cơ sở hạ tầng để xem rủi ro bảo mật nằm ở đâu và ai chịu trách nhiệm khắc phục chúng. Dữ liệu này có thể dễ dàng được truy cập bởi API của chúng tôi và tích hợp với các hệ thống khác.
Để quản lý rủi ro của bên thứ ba, bạn có thể sử dụng UpGuard Vendor Risk để tự động phát hiện các tài sản Internet đối mặt với bên ngoài của nhà cung cấp và bên thứ ba của bạn và dán nhãn chúng cho phù hợp.
Tìm hiểu cách truyền đạt ASM cho Hội đồng quản trị >
Xếp hạng rủi ro và bảo mật
Tìm hiểu cách UpGuard tính toán xếp hạng bảo mật >
Quản lý bề mặt tấn công sẽ không thể thực hiện được nếu không có xếp hạng rủi ro và xếp hạng bảo mật có thể hành động. Nhiều tổ chức có hàng nghìn, nếu không muốn nói là hàng triệu, tài sản kỹ thuật số dao động.
Nếu không có phần mềm xếp hạng bảo mật, có thể khó hiểu được mỗi tài sản có vấn đề bảo mật nào và liệu chúng có tiết lộ thông tin có thể dẫn đến vi phạm dữ liệu, rò rỉ dữ liệu hoặc các cuộc tấn công mạng khác hay không.
Đây là lý do tại sao điều quan trọng là tài sản kỹ thuật số phải được phát hiện, quét và chấm điểm liên tục để bạn có thể hiểu những rủi ro cần được giảm thiểu và ưu tiên.
Xếp hạng bảo mật là một phép đo dựa trên dữ liệu, khách quan và động về tình hình bảo mật của tổ chức.
Không giống như các kỹ thuật đánh giá rủi ro truyền thống như kiểm tra thâm nhập, bảng câu hỏi bảo mật hoặc thăm khám tại chỗ, xếp hạng bảo mật bắt nguồn từ thông tin khách quan, có thể xác minh bên ngoài.
UpGuard là một trong những nền tảng xếp hạng bảo mật phổ biến và đáng tin cậy nhất. Chúng tôi tạo xếp hạng của mình thông qua các thuật toán độc quyền tiếp nhận và phân tích các bộ dữ liệu thương mại và mã nguồn mở đáng tin cậy để thu thập dữ liệu có thể đánh giá định lượng rủi ro an ninh mạng một cách không xâm phạm.
Với UpGuard, xếp hạng bảo mật của tổ chức có thể nằm trong khoảng từ 0 đến 950 và bao gồm mức trung bình gia quyền của xếp hạng rủi ro của tất cả các tài sản đối mặt với bên ngoài, chẳng hạn như ứng dụng web, địa chỉ IP và trang web tiếp thị.
Xếp hạng càng thấp, họ càng phải đối mặt với những rủi ro nghiêm trọng. Ngược lại, xếp hạng càng cao, các hoạt động bảo mật của họ càng tốt và các cuộc tấn công mạng sẽ càng kém thành công.
Để cập nhật xếp hạng bảo mật của chúng tôi, chúng tôi tính toán lại điểm bất cứ khi nào một trang web được quét hoặc bảng câu hỏi bảo mật được gửi. Điều này có nghĩa là xếp hạng bảo mật của một tổ chức sẽ được cập nhật nhiều lần trong ngày, vì hầu hết các trang web được quét hàng ngày.
Tìm hiểu cách UpGuard tính toán xếp hạng bảo mật >
Giám sát bảo mật liên tục
Giám sát bảo mật liên tục là một trong những phần quan trọng nhất của giải pháp quản lý tấn công. Việc áp dụng ngày càng nhiều phần mềm mã nguồn mở, SaaS, IaaS và gia công phần mềm có nghĩa là cấu hình sai và quản lý lỗ hổng phức tạp hơn bao giờ hết.
Bất kỳ phần mềm quản lý bề mặt tấn công tốt nào cũng sẽ giám sát tài sản của bạn 24/7 để tìm các lỗ hổng bảo mật, điểm yếu, cấu hình sai và các vấn đề tuân thủ mới được phát hiện.
UpGuard BreachSight sẽ tự động hóa việc phát hiện các lỗ hổng đã biết và cung cấp các đánh giá trong phần mềm đối diện với bên ngoài của bạn. Thông tin này có thể được hiển thị bởi tiêu đề HTTP hoặc nội dung trang web.
Tìm hiểu cách chọn công cụ giám sát bề mặt tấn công bên ngoài >
Chúng tôi sử dụng Hệ thống chấm điểm lỗ hổng phổ biến (CVSS), một tiêu chuẩn đã được công bố được phát triển để nắm bắt các đặc điểm chính của lỗ hổng bảo mật để tạo ra điểm số từ 0 đến 10 để phản ánh mức độ nghiêm trọng của nó.
Điểm số này cũng được chuyển thành biểu diễn định tính (thấp, trung bình, cao và quan trọng) để giúp bạn đánh giá đúng và ưu tiên lỗ hổng.
Ngoài các lỗ hổng, chúng tôi chạy hàng trăm lần kiểm tra cấu hình sai riêng lẻ để xác định:
- Dễ bị tấn công giữa người
- Chứng chỉ SSL/TLS không an toàn
- Cài đặt SPF, DKIM và DMARC
- Bảo mật truyền tải nghiêm ngặt HTTP (HSTS)
- Rủi ro giả mạo email và lừa đảo
- Tính nhạy cảm với phần mềm độc hại
- Bảo mật mạng
- Các cổng quản trị, cơ sở dữ liệu, ứng dụng, email và chia sẻ tệp mở không cần thiết
- Tiếp xúc với các vi phạm dữ liệu đã biết và rò rỉ dữ liệu
- Phần mềm dễ bị tấn công
- Khả năng truy cập HTTP
- Cấu hình cookie an toàn
Không giống như các nhà cung cấp khác, các kiểm tra này được chạy hàng ngày và có thể được cập nhật theo yêu cầu thông qua nền tảng của chúng tôi hoặc thông qua API của chúng tôi.
Khắc phục và giảm thiểu
Các tổ chức có thể bắt đầu các quy trình khắc phục và giảm thiểu từ các bước trước dựa trên thứ tự hoặc mức độ ưu tiên và mức độ rủi ro được xác định trong quá trình chấm điểm rủi ro. Các nhóm CNTT nội bộ có thể sử dụng công cụ ASM để xác định quy trình làm việc để khắc phục rủi ro, chẳng hạn như cung cấp các biện pháp kiểm soát khắc phục, cài đặt các bản vá cho phần mềm, triển khai mã hóa dữ liệu, gỡ lỗi mã hệ thống và cập nhật cấu hình hệ thống.
Nỗ lực khắc phục cũng có thể liên quan đến các giải pháp tự động để đảm bảo một số rủi ro nhất định được cập nhật thường xuyên và các tài sản chưa xác định liên tục được phát hiện, loại bỏ các miền mồ côi và thậm chí quét tài sản của bên thứ ba để tìm rủi ro và điểm yếu. Ngoài ra, quy trình ASM đảm bảo các tổ chức thường xuyên xem xét các quy trình và chính sách CNTT nội bộ của họ và xác định xem họ có cần các biện pháp bảo vệ bổ sung cho dữ liệu và tài sản của mình hay không.
Nếu không thể khắc phục hoàn toàn, doanh nghiệp phải cố gắng giảm thiểu mối đe dọa bằng cách hạn chế tác động, phạm vi và hiệu quả của nó. Các doanh nghiệp có thể thực hiện điều đó bằng cách thực thi các biện pháp bảo mật tốt nhất, hoạt động bảo mật và đánh giá chương trình, đồng thời chuyển đổi kỹ thuật số hoàn chỉnh các ưu tiên an ninh mạng hiện tại của họ.
Điều quan trọng là phải hiểu rằng bối cảnh mối đe dọa hiện đại đi xa hơn các tài sản CNTT hợp pháp của công ty và có thể liên quan đến các tài sản độc hại hoặc giả mạo được triển khai bởi tội phạm mạng, đối thủ cạnh tranh hoặc chỉ đơn thuần là tài sản bị lãng quên. Điều này có thể bao gồm các trang web lừa đảo, giả mạo email, lỗi OPSEC trên phương tiện truyền thông xã hội như LinkedIn, ransomware, tên miền bị chiếm đoạt hoặc đánh máy, hệ thống tại chỗ hoặc nhiều mối đe dọa mạng khác.
Điều này ngày càng bao gồm dữ liệu nhạy cảm, thông tin nhận dạng cá nhân, thông tin sức khỏe được bảo vệ, sinh trắc học, tâm lý học, bảo mật đám mây, mật khẩu, thiết bị IoT và bí mật thương mại bị rò rỉ vào web đen trong các vụ vi phạm dữ liệu trước đây hoặc rò rỉ dữ liệu hiện tại.
Tìm hiểu về các giải pháp quản lý bề mặt tấn công tốt nhất trên thị trường >
Xem video này để biết tổng quan về tính năng yêu cầu khắc phục của UpGuard.
UpGuard giúp các tổ chức cải thiện hiệu quả của chương trình quản lý bề mặt tấn công của họ bằng cách phát hiện các vectơ tấn công hiện có và tiềm ẩn, làm tăng nguy cơ bị vi phạm dữ liệu.
Với các tính năng nâng cao như ưu tiên rủi ro mạng và bảng câu hỏi bảo mật ánh xạ đến các khuôn khổ phổ biến, UpGuard giúp các nhóm bảo mật thiết lập. Chương trình ASM vẫn hiệu quả bất chấp những thay đổi trong bối cảnh bề mặt tấn công hiện đại.