Quản lý bề mặt tấn công doanh nghiệp là gì?

Sự mở rộng nhanh chóng của bối cảnh kỹ thuật số làm tăng thêm sự phức tạp cho an ninh mạng, đặc biệt là đối với các doanh nghiệp có thể có tới 100.000 nhà cung cấp trong chuỗi cung ứng của họ.

Giải quyết những thách thức này đòi hỏi phải thực hiện chiến lược Quản lý bề mặt tấn công (ASM) phù hợp với hồ sơ rủi ro riêng của doanh nghiệp. Bài viết này phác thảo tầm quan trọng của ASM đối với doanh nghiệp và đưa ra chiến lược để đảm bảo thực hiện hiệu quả.

Tìm hiểu về bề mặt tấn công của doanh nghiệp

Bề mặt tấn công của doanh nghiệp là tập hợp tất cả các tài sản kỹ thuật số được liên kết với một tổ chức có thể truy cập nội bộ hoặc bên ngoài. Các chuyên gia bảo mật thường gọi mạng này là "bề mặt tấn công" vì mỗi thiết bị có khả năng mở ra một con đường vào dữ liệu nhạy cảm của tổ chức nếu bị tội phạm mạng khai thác.

Để hiểu rõ hơn về phạm vi và tầm quan trọng của bề mặt tấn công doanh nghiệp, điều cần thiết là phải phân biệt giữa các bề mặt tấn công bên ngoài và bên trong:

• Bề mặt tấn công bên ngoài: Bao gồm tất cả các tài sản tiếp xúc với internet, chẳng hạn như ứng dụng web, dịch vụ đám mây, API, máy chủ web và tất cả các dịch vụ bên ngoài trong mạng nhà cung cấp của bạn
• Bề mặt tấn công nội bộ: Tài sản chỉ có thể truy cập trong mạng của tổ chức, chẳng hạn như máy chủ nội bộ, cơ sở dữ liệu và điểm cuối của người dùng

Bởi vì các doanh nghiệp thường có một số lượng lớn tài sản tạo nên dấu chân kỹ thuật số của họ, họ có nhiều điểm xâm nhập tiềm năng cho tội phạm mạng hơn các tổ chức nhỏ hơn, khiến họ vốn dĩ dễ bị tấn công mạng hơn và kết quả là vi phạm dữ liệu. Sự rộng lớn của dấu chân kỹ thuật số của doanh nghiệp tạo ra các khu vực bề mặt tấn công khó xác định và quản lý bằng các chiến lược an ninh mạng thông thường, đặc biệt là trong chuỗi cung ứng của nhà cung cấp.

UpGuard phát hiện ra rằng việc sử dụng công nghệ tăng trung bình 311% khi một công ty phát triển từ 500-1000 nhân viên lên quy mô doanh nghiệp 1000-5000 nhân viên.

Với một lượng lớn các thiết bị công nghệ để quản lý, các doanh nghiệp phải đối mặt với những thách thức lớn nhất trong việc theo dõi bề mặt tấn công đang mở rộng của họ và đảm bảo quy mô của nó vẫn có thể quản lý được.

Những rủi ro mạng riêng mà doanh nghiệp phải đối mặt

Các doanh nghiệp có hồ sơ rủi ro mạng độc đáo do mạng kỹ thuật số rộng lớn cần thiết để hỗ trợ hoạt động của họ. Một số rủi ro cấp bách nhất liên quan đến doanh nghiệp bao gồm:

• Rủi ro của bên thứ ba và bên thứ tư: Các vị thế bảo mật của nhà cung cấp ảnh hưởng trực tiếp đến mức độ rủi ro mạng của tổ chức. Với các mô hình mở rộng quy mô doanh nghiệp ưu tiên các dịch vụ của nhà cung cấp để tiết kiệm chi phí, bề mặt tấn công bên ngoài cồng kềnh hiện là một vấn đề an ninh mạng đặc trưng đối với các doanh nghiệp. Loại rủi ro mạng này vượt ra ngoài hệ sinh thái nhà cung cấp bên thứ ba. Rủi ro bảo mật của bên thứ tư cũng ảnh hưởng trực tiếp đến tình hình bảo mật của doanh nghiệp, như được chứng minh bởi sự cố CrowdStrike.
• CNTT ngầm: Bởi vì các doanh nghiệp thường thiếu chính sách bảo mật để giám sát liên tục ở cấp độ vi mô, họ có nguy cơ cao nhất về các hoạt động CNTT bóng tối — việc sử dụng phần mềm, ứng dụng SaaS hoặc thiết bị không được phê duyệt trong một tổ chức. Loại rủi ro mạng này rất quan trọng vì bất kỳ công cụ và dịch vụ trái phép nào cũng có thể bao gồm các lỗ hổng có thể khai thác mà các nhóm bảo mật không biết.
• Cấu hình sai đám mây: Khi chuyển đổi kỹ thuật số đẩy nhiều mạng của tổ chức lên đám mây, rủi ro về các vectơ tấn công tiềm ẩn phát sinh từ cấu hình bảo mật kém tăng lên. Cài đặt môi trường đám mây không phù hợp có thể dẫn đến việc lộ dữ liệu nhạy cảm (rò rỉ dữ liệu) hoặc truy cập trái phép vào các tài sản đối mặt với internet, tương tự như sự cố bảo mật mà Optus phải gánh chịu. Tác động tiềm ẩn tăng lên khi những cấu hình sai này liên quan đến các công cụ bảo mật dịch vụ đám mây.
• Hệ thống kế thừa: Nhiều doanh nghiệp không biết rằng tài sản hướng đến internet của họ được vận hành bởi các hệ thống cũ và các dịch vụ ứng dụng web không được bảo vệ bởi các bản vá bảo mật mới nhất. Các thiết bị IoT và tài sản CNTT bị ảnh hưởng bởi phần mềm cũ là mục tiêu chính của các tác nhân đe dọa thực hiện trinh sát để chuẩn bị cho một cuộc tấn công mạng.

Sự cố Crowdstrike đã chứng minh rằng ngay cả các nhà cung cấp bên thứ tư cũng là vectơ tấn công tiềm năng trong bề mặt tấn công của tổ chức.

Xem video này để tìm hiểu cách UpGuard giúp người dùng xác định các nhà cung cấp bên thứ ba và thứ tư bị ảnh hưởng bởi sự cố Crowdstrike.

Nhận bản dùng thử miễn phí UpGuard >

Đặc điểm của chiến lược ASM doanh nghiệp hiệu quả

Chiến lược Quản lý bề mặt tấn công hiệu quả của doanh nghiệp giải quyết các thách thức an ninh mạng chính chỉ có cho các doanh nghiệp lớn. Nói chung, các thành phần của chiến lược này hỗ trợ khả năng hiển thị mối đe dọa mạng doanh nghiệp 360 độ và cung cấp quy trình làm việc để quản lý toàn bộ vòng đời của các rủi ro mạng được phát hiện.

1. Khám phá tài sản

Khám phá tài sản toàn diện trên internet là nền tảng của chiến lược ASM hiệu quả. Quá trình này liên quan đến việc xác định tất cả các tài sản CNTT bao gồm dấu chân kỹ thuật số của doanh nghiệp. Với giải pháp quản lý bề mặt tấn công, bạn có thể tự động hóa quy trình này bằng cách chỉ định phạm vi địa chỉ IP cho khoảng không quảng cáo tài sản của mình. Tất cả các tài sản mới được kết nối trong phạm vi này sau đó được tự động đăng ký vào bất kỳ quy trình giám sát rủi ro bảo mật theo thời gian thực nào được triển khai.

Phát hiện CNTT ngầm là một thành phần không thể thiếu của quy trình khám phá tài sản và cũng nên được hỗ trợ bởi giải pháp ASM.

Xem video này để tìm hiểu cách UpGuard đảm bảo cả các dịch vụ đám mây phổ biến và các công nghệ khó hiểu, chẳng hạn như thiết bị mạng, plugin javascript và nhà cung cấp dịch vụ lưu trữ, được thừa nhận trong chương trình quản lý rủi ro.

Nhận bản dùng thử miễn phí UpGuard >

2. Quản lý lỗ hổng bảo mật

Sau khi lập bản đồ dấu chân kỹ thuật số của bạn, tất cả tài sản nên được đăng ký vào quy trình quét liên tục để xác định các rủi ro gây điều kiện cho vi phạm dữ liệu. Các bề mặt tấn công bên trong và bên ngoài yêu cầu các công cụ quản lý và hoạt động bảo mật cụ thể, do các mối đe dọa mạng duy nhất ở mỗi khu vực. Quản lý bề mặt tấn công bên ngoài - thành phần quan trọng nhất của ASM đối với doanh nghiệp, nên được hỗ trợ bởi chương trình Quản lý rủi ro nhà cung cấp có khả năng phát hiện mối đe dọa ngay cả trên các nguồn gốc rủi ro liên quan đến nhà cung cấp có sắc thái nhất, chẳng hạn như diễn đàn web đen và blog ransomware.

Với công cụ ASM như UpGuard, bạn có thể phát hiện và khắc phục các lỗ hổng và vectơ tấn công mà tin tặc thường khai thác trong các cuộc tấn công ransomware, chẳng hạn như thông tin đăng nhập bị rò rỉ và dịch vụ truy cập từ xa, đồng thời mở rộng khả năng bảo vệ này trên toàn bộ mạng lưới nhà cung cấp của bạn.

UpGuard cũng có thể phát hiện các lỗ hổng tài sản CNTT nguy hiểm tiềm ẩn, chẳng hạn như máy chủ chạy phần mềm máy chủ web hết hạn sử dụng, khiến doanh nghiệp có nguy cơ bị vi phạm dữ liệu cao nhất.

Xem video này để biết tổng quan về cách tiếp cận của UpGuard đối với Quản lý bề mặt tấn công.

Nhận bản dùng thử miễn phí UpGuard >

3. Giám sát liên tục

Bề mặt tấn công bên ngoài rất dễ bay hơi. Một chiến lược ASM hiệu quả nên có phương tiện theo dõi trạng thái của bề mặt tấn công bên ngoài bằng cách giải quyết các chỉ số thông tin về mối đe dọa quan trọng của nhà cung cấp như:

• Tính nhạy cảm với tấn công lừa đảo: các vectơ tấn công hàng đầu tạo điều kiện cho vi phạm dữ liệu.
• Bảo mật trang web: Để phát hiện các lỗ hổng tạo điều kiện cho các cuộc tấn công phổ biến vào tài sản mạng miền, chẳng hạn như kịch bản chéo trang web.
• Kích thước bề mặt tấn công: Đánh giá các nỗ lực giảm bề mặt tấn công và hiệu quả của các biện pháp kiểm soát bảo mật được triển khai để hỗ trợ nỗ lực này.

Xếp hạng bảo mật là một trong những phương pháp giám sát liên tục hiệu quả nhất để quản lý bề mặt tấn công. Chúng cung cấp định lượng khách quan về các vị thế bảo mật bên trong và bên ngoài. Công cụ xếp hạng bảo mật của UpGuard xem xét nhiều danh mục vectơ tấn công quan trọng trong tính toán xếp hạng của mình, với hầu hết các danh mục phù hợp với các yêu cầu chỉ số chính có lợi cho một chương trình ASM hiệu quả.

Tìm hiểu cách UpGuard tính toán xếp hạng bảo mật của mình >

3. Quy trình xử lý rủi ro tích hợp

Để hỗ trợ mục tiêu cuối cùng của quản lý bề mặt tấn công doanh nghiệp, đó là giữ cho bề mặt tấn công càng nhỏ càng tốt, giải pháp ASM nên bao gồm các quy trình làm việc tích hợp giải quyết toàn bộ vòng đời quản lý rủi ro. Vì các doanh nghiệp có mạng lưới nhà cung cấp lớn đặc trưng, một công cụ ASM lý tưởng nên bao gồm Quản lý rủi ro nhà cung cấp làm việc giải quyết các quy trình VRM sau:

• Phát hiện rủi ro của bên thứ ba: Để phát hiện các rủi ro bảo mật liên quan đến nhà cung cấp có thể tạo điều kiện cho các vi phạm của bên thứ ba.
• Phát hiện nhà cung cấp bên thứ tư: Để hiển thị sự mở rộng của nhà cung cấp của nhà cung cấp

• Đánh giá rủi ro của nhà cung cấp: Để đánh giá toàn diện tình trạng bảo mật của nhà cung cấp và thiết lập các kế hoạch xử lý rủi ro của nhà cung cấp bên thứ ba.

Xem video này để tìm hiểu cách UpGuard hợp lý hóa quy trình đánh giá rủi ro của nhà cung cấp.

Nhận bản dùng thử miễn phí UpGuard >

• Khắc phục rủi ro: Tiến hành liền mạch rủi ro được phát hiện sang giai đoạn giảm thiểu để giảm thiểu cửa sổ phơi nhiễm.

Để được hỗ trợ triển khai thành phần quản lý rủi ro của bên thứ ba như vậy, hãy tham khảo bài đăng này phác thảo quy trình quản lý rủi ro nhà cung cấp 6 giai đoạn.

Nền tảng ASM với quy trình quản lý rủi ro của nhà cung cấp hỗ trợ bề mặt tấn công tối thiểu bằng cách hợp nhất các quy trình quản lý bề mặt tấn công bên trong và bên ngoài vào một giải pháp duy nhất.

4. Ưu tiên rủi ro

Một đặc điểm của dấu chân kỹ thuật số lớn hơn là các quy trình phát hiện rủi ro tự động có khả năng phát hiện ra nhiều rủi ro mạng tiềm ẩn. Một sai lầm phổ biến mà các doanh nghiệp mắc phải khi thiết lập chiến lược ASM là ám ảnh mọi rủi ro được phát hiện trên bề mặt tấn công của họ. Một chương trình ASM hiệu quả không phải là một chương trình cuối cùng không còn phát hiện ra các rủi ro mạng mới nữa mà là một chương trình có thể xác định rủi ro nào nên được ưu tiên và rủi ro nào an toàn để bỏ qua.

Công nghệ xếp hạng bảo mật có thể được tận dụng để đạt được điều này bằng cách dự đoán tác động của các tác vụ khắc phục đã chọn đối với tình hình bảo mật của nhà cung cấp.

Các phương pháp hay nhất: quản lý bề mặt tấn công doanh nghiệp

Các phương pháp hay nhất sau đây sẽ nâng tầm chiến lược ASM của bạn lên cấp độ mẫu mực:

• Hiểu rằng bạn không thể ngăn chặn hoàn toàn quyền truy cập vào biên mạng của mình: Cần có mức độ chấp nhận rủi ro đối với ranh giới mạng rộng như của doanh nghiệp. Tường lửa và điểm cuối từ xa phải duy trì kết nối với Internet để hỗ trợ các hoạt động kinh doanh quan trọng. Nhằm mục đích lập danh mục tất cả các thiết bị mạng biên mà tội phạm mạng có thể nhắm mục tiêu để các nhóm bảo mật có thể giám sát mức độ phục hồi mạng của họ.
• Thực hiện theo chiến lược phân cấp: Để đảm bảo các tài nguyên nhạy cảm trong bề mặt tấn công của bạn dễ dàng được xác định và ưu tiên trong các nỗ lực khắc phục rủi ro, nên thực hiện chiến lược phân cấp, trong đó các tài sản quan trọng được nhóm trong một danh mục riêng biệt với danh mục hàng tồn kho. Chiến lược này nên mở rộng sang bề mặt tấn công bên ngoài với chiến lược phân cấp nhà cung cấp.
• Sử dụng nền tảng ASM tập trung: Nền tảng tập trung để giải quyết toàn bộ bề mặt tấn công của doanh nghiệp sẽ ngăn chặn nhu cầu về các giải pháp riêng biệt cho các bề mặt tấn công bên trong và bên ngoài, giữ cho bề mặt tấn công của doanh nghiệp ở mức tối thiểu và do đó hỗ trợ mục tiêu cuối cùng của ASM.
• Đào tạo nhân viên của bạn: Nếu không được đào tạo thích hợp, nhân viên của bạn có thể sẽ làm gián đoạn các nỗ lực giảm bề mặt tấn công của bạn bằng các phương pháp CNTT bóng tối và trở thành nạn nhân của các cuộc tấn công kỹ thuật xã hội. Chiến lược ASM của doanh nghiệp phải bao gồm một thành phần đào tạo nâng cao nhận thức của nhân viên phác thảo cách ứng phó với các mối đe dọa mạng phổ biến và cách các phản ứng này phù hợp với các mục tiêu quản lý bề mặt tấn công của công ty. Các cuộc tấn công lừa đảo mô phỏng là một công cụ hiệu quả để theo dõi mức độ rủi ro của con người của tổ chức - một loại rủi ro nghiêm trọng cũng phải được giải quyết trong chiến lược quản lý rủi ro.

Xem video này để tìm hiểu cách UpGuard tính đến rủi ro của con người trong quy trình quản lý bề mặt tấn công: