การจัดการพื้นผิวการโจมตีขององค์กรคืออะไร

การขยายตัวอย่างรวดเร็วของภูมิทัศน์ดิจิทัลเพิ่มความซับซ้อนที่เพิ่มขึ้นให้กับความปลอดภัยทางไซเบอร์ โดยเฉพาะอย่างยิ่งสําหรับองค์กรที่มีผู้ขายมากถึง 100,000 รายในห่วงโซ่อุปทานของตน

การจัดการกับความท้าทายเหล่านี้จําเป็นต้องใช้กลยุทธ์การจัดการพื้นผิวการโจมตี (ASM) ที่ปรับให้เหมาะกับโปรไฟล์ความเสี่ยงเฉพาะของธุรกิจองค์กร โพสต์นี้สรุปความสําคัญของ ASM สําหรับองค์กรและเสนอกลยุทธ์เพื่อให้แน่ใจว่ามีการนําไปใช้อย่างมีประสิทธิภาพ

ทําความเข้าใจพื้นผิวการโจมตีขององค์กร

พื้นผิวการโจมตีขององค์กรคือคอลเลกชันของสินทรัพย์ดิจิทัลทั้งหมดที่เกี่ยวข้องกับองค์กรที่สามารถเข้าถึงได้ทั้งภายในหรือภายนอก ผู้เชี่ยวชาญด้านความปลอดภัยมักเรียกเครือข่ายนี้ว่า "พื้นผิวการโจมตี" เนื่องจากอุปกรณ์แต่ละเครื่องอาจเปิดเส้นทางสู่ข้อมูลที่ละเอียดอ่อนขององค์กรหากถูกใช้ประโยชน์โดยอาชญากรไซเบอร์

เพื่อให้เข้าใจขอบเขตและความสําคัญของพื้นผิวการโจมตีขององค์กรได้ดียิ่งขึ้นสิ่งสําคัญคือต้องแยกความแตกต่างระหว่างพื้นผิวการโจมตีภายนอกและภายใน:

• พื้นผิวการโจมตีภายนอก: รวมสินทรัพย์ทั้งหมดที่เปิดเผยต่ออินเทอร์เน็ต เช่น เว็บแอปพลิเคชัน บริการคลาวด์ API เว็บเซิร์ฟเวอร์ และบริการภายนอกทั้งหมดในเครือข่ายผู้ขายของคุณ
• พื้นผิวการโจมตีภายใน: สินทรัพย์ที่เข้าถึงได้ภายในเครือข่ายขององค์กรเท่านั้น เช่น เซิร์ฟเวอร์ภายใน ฐานข้อมูล และปลายทางของผู้ใช้

เนื่องจากองค์กรโดยทั่วไปมีทรัพย์สินจํานวนมากที่ประกอบขึ้นเป็นรอยเท้าดิจิทัล จึงมีจุดเริ่มต้นที่เป็นไปได้สําหรับอาชญากรไซเบอร์มากกว่าองค์กรขนาดเล็ก ทําให้พวกเขามีความอ่อนไหวต่อความพยายามในการโจมตีทางไซเบอร์มากขึ้น และส่งผลให้มีการละเมิดข้อมูล ความกว้างใหญ่ของรอยเท้าดิจิทัลขององค์กรทําให้เกิดพื้นที่พื้นผิวการโจมตีที่ยากต่อการระบุและจัดการด้วยกลยุทธ์ความปลอดภัยทางไซเบอร์แบบเดิม

UpGuard พบว่าการใช้เทคโนโลยีเพิ่มขึ้นโดยเฉลี่ย 311% เมื่อบริษัทเติบโตจากพนักงาน 500-1000 คนเป็นขนาดองค์กร 1000-5000 คน

ด้วยกลุ่มอุปกรณ์เทคโนโลยีจํานวนมากในการจัดการองค์กรจึงต้องเผชิญกับความท้าทายที่ยิ่งใหญ่ที่สุดในการติดตามพื้นผิวการโจมตีที่ขยายตัวและทําให้มั่นใจว่าขนาดของมันยังคงสามารถจัดการได้

ความเสี่ยงทางไซเบอร์ที่ไม่เหมือนใครที่องค์กรต้องเผชิญ

องค์กรต่างๆ มีโปรไฟล์ความเสี่ยงทางไซเบอร์ที่ไม่เหมือนใคร เนื่องจากเครือข่ายดิจิทัลที่กว้างขวางที่จําเป็นในการสนับสนุนการดําเนินงานของตน ความเสี่ยงเร่งด่วนที่สุดที่เกี่ยวข้องกับองค์กร ได้แก่:

• ความเสี่ยงของบุคคลที่สามและบุคคลที่สาม: ท่าทางความปลอดภัยของผู้ขายส่งผลกระทบโดยตรงต่อระดับความเสี่ยงทางไซเบอร์ขององค์กร ด้วยโมเดลการปรับขนาดขององค์กรที่จัดลําดับความสําคัญของบริการของผู้ขายเพื่อประโยชน์ในการประหยัดต้นทุนพื้นผิวการโจมตีภายนอกที่บวมจึงเป็นปัญหาด้านความปลอดภัยทางไซเบอร์ที่มีลักษณะเฉพาะสําหรับองค์กร ความเสี่ยงทางไซเบอร์ประเภทนี้ขยายออกไปนอกเหนือจากระบบนิเวศของผู้ขายบุคคลที่สาม ความเสี่ยงด้านความปลอดภัยของฝ่ายที่สี่ยังมีอิทธิพลโดยตรงต่อท่าทีการรักษาความปลอดภัยขององค์กร ดังที่แสดงให้เห็นจากเหตุการณ์ CrowdStrike
• Shadow IT: เนื่องจากองค์กรมักจะขาดนโยบายความปลอดภัยสําหรับการตรวจสอบอย่างต่อเนื่องในระดับจุลภาค จึงมีความเสี่ยงสูงสุดต่อการปฏิบัติด้าน Shadow IT นั่นคือการใช้ซอฟต์แวร์ แอป SaaS หรืออุปกรณ์ในองค์กรโดยไม่ได้รับอนุมัติ ความเสี่ยงทางไซเบอร์ประเภทนี้มีความสําคัญอย่างยิ่ง เนื่องจากเครื่องมือและบริการที่ไม่ได้รับอนุญาตอาจรวมถึงช่องโหว่ที่สามารถใช้ประโยชน์ได้ซึ่งทีมรักษาความปลอดภัยไม่ทราบ
• การกําหนดค่าระบบคลาวด์ผิดพลาด: เนื่องจากการเปลี่ยนแปลงทางดิจิทัลผลักดันเครือข่ายขององค์กรไปยังระบบคลาวด์มากขึ้นความเสี่ยงของเวกเตอร์การโจมตีที่อาจเกิดขึ้นจากการกําหนดค่าความปลอดภัยที่ไม่ดีจะเพิ่มขึ้น การตั้งค่าสภาพแวดล้อมระบบคลาวด์ที่ไม่เหมาะสมอาจส่งผลให้เกิดการเปิดเผยข้อมูลที่ละเอียดอ่อน (การรั่วไหลของข้อมูล) หรือการเข้าถึงทรัพย์สินที่เชื่อมต่อกับอินเทอร์เน็ตโดยไม่ได้รับอนุญาต คล้ายกับเหตุการณ์ด้านความปลอดภัยที่ Optus ประสบ ผลกระทบที่อาจเกิดขึ้นจะเพิ่มขึ้นเมื่อการกําหนดค่าที่ผิดพลาดเหล่านี้เกี่ยวข้องกับเครื่องมือรักษาความปลอดภัยของบริการคลาวด์
• ระบบเดิม: องค์กรจํานวนมากไม่ทราบว่าสินทรัพย์ที่เชื่อมต่อกับอินเทอร์เน็ตของตนดําเนินการโดยระบบเดิม และบริการเว็บแอปพลิเคชันไม่ได้รับการปกป้องโดยแพตช์ความปลอดภัยล่าสุด อุปกรณ์ IoT และสินทรัพย์ไอทีที่ได้รับผลกระทบจากซอฟต์แวร์รุ่นเก่าเป็นเป้าหมายหลักสําหรับผู้คุกคามที่ทําการลาดตระเวนเพื่อเตรียมพร้อมสําหรับการโจมตีทางไซเบอร์

เหตุการณ์ Crowdstrike แสดงให้เห็นว่าแม้แต่ผู้ขายบุคคลที่สามก็เป็นเวกเตอร์การโจมตีที่อาจเกิดขึ้นในพื้นผิวการโจมตีขององค์กร

ดูวิดีโอนี้เพื่อเรียนรู้ว่า UpGuard ช่วยให้ผู้ใช้ระบุผู้ขายบุคคลที่สามและบุคคลที่สี่ที่ได้รับผลกระทบจากเหตุการณ์ Crowdstrike ได้อย่างไร

ทดลองใช้ UpGuard > ฟรี

ลักษณะของกลยุทธ์ ASM ขององค์กรที่มีประสิทธิภาพ

กลยุทธ์การจัดการพื้นผิวการโจมตีขององค์กรที่มีประสิทธิภาพจะจัดการกับความท้าทายด้านความปลอดภัยทางไซเบอร์ที่สําคัญเฉพาะสําหรับธุรกิจขนาดใหญ่ โดยรวมแล้ว ส่วนประกอบของกลยุทธ์นี้สนับสนุนการมองเห็นภัยคุกคามทางไซเบอร์ขององค์กรแบบ 360 องศา และให้เวิร์กโฟลว์สําหรับการจัดการวงจรชีวิตทั้งหมดของความเสี่ยงทางไซเบอร์ที่ตรวจพบ

1. การค้นพบสินทรัพย์

การค้นพบสินทรัพย์ที่เชื่อมต่อกับอินเทอร์เน็ตที่ครอบคลุมเป็นรากฐานของกลยุทธ์ ASM ที่มีประสิทธิภาพ กระบวนการนี้เกี่ยวข้องกับการระบุสินทรัพย์ไอทีทั้งหมดที่ประกอบด้วยรอยเท้าดิจิทัลขององค์กร ด้วยโซลูชันการจัดการพื้นผิวการโจมตี คุณสามารถทําให้กระบวนการนี้เป็นไปโดยอัตโนมัติได้โดยการระบุช่วงที่อยู่ IP สําหรับสินค้าคงคลังสินทรัพย์ของคุณ สินทรัพย์ที่เชื่อมต่อใหม่ทั้งหมดในช่วงนี้จะถูกลงทะเบียนโดยอัตโนมัติในกระบวนการตรวจสอบความเสี่ยงด้านความปลอดภัยแบบเรียลไทม์ที่ดําเนินการ

การตรวจจับ Shadow IT เป็นองค์ประกอบสําคัญของกระบวนการค้นหาสินทรัพย์ และควรได้รับการสนับสนุนจากโซลูชัน ASM ด้วย

ดูวิดีโอนี้เพื่อเรียนรู้วิธีที่ UpGuard รับรองว่าทั้งบริการคลาวด์ทั่วไปและเทคโนโลยีที่คลุมเครือ เช่น อุปกรณ์เครือข่าย ปลั๊กอินจาวาสคริปต์ และผู้ให้บริการโฮสติ้ง ได้รับการยอมรับภายในโปรแกรมการจัดการความเสี่ยง

ทดลองใช้ UpGuard > ฟรี

2. การจัดการช่องโหว่

หลังจากทําแผนที่รอยเท้าดิจิทัลของคุณแล้ว สินทรัพย์ทั้งหมดควรลงทะเบียนในกระบวนการสแกนอย่างต่อเนื่องเพื่อระบุความเสี่ยงที่เอื้อต่อการละเมิดข้อมูล พื้นผิวการโจมตีภายในและภายนอกต้องการเครื่องมือการจัดการและการดําเนินการด้านความปลอดภัยที่เฉพาะเจาะจง เนื่องจากภัยคุกคามทางไซเบอร์เฉพาะในแต่ละภูมิภาค การจัดการพื้นผิวการโจมตีภายนอก - องค์ประกอบที่สําคัญที่สุดของ ASM สําหรับองค์กร ควรได้รับการสนับสนุนโดยโปรแกรมการจัดการความเสี่ยงของผู้ขายที่สามารถตรวจจับภัยคุกคามได้แม้กระทั่งต้นกําเนิดความเสี่ยงที่เกี่ยวข้องกับผู้ขายที่แตกต่างกันที่สุด เช่น ฟอรัมเว็บมืดและบล็อกแรนซัมแวร์

ด้วยเครื่องมือ ASM เช่น UpGuard คุณสามารถตรวจจับและแก้ไขช่องโหว่และเวกเตอร์การโจมตีที่แฮกเกอร์มักใช้ประโยชน์ในการโจมตีของแรนซัมแวร์ เช่น ข้อมูลประจําตัวที่รั่วไหลและบริการการเข้าถึงระยะไกล และขยายการป้องกันนี้ไปทั่วทั้งเครือข่ายผู้ขายของคุณ

UpGuard ยังสามารถตรวจจับช่องโหว่ของสินทรัพย์ไอทีที่อาจเป็นอันตราย เช่น เซิร์ฟเวอร์ที่ใช้ซอฟต์แวร์เว็บเซิร์ฟเวอร์ที่หมดอายุการใช้งาน ซึ่งทําให้องค์กรมีความเสี่ยงสูงสุดที่จะประสบกับการละเมิดข้อมูล

ดูวิดีโอนี้เพื่อดูภาพรวมของแนวทางของ UpGuard ในการจัดการพื้นผิวการโจมตี

ทดลองใช้ UpGuard > ฟรี

3. การตรวจสอบอย่างต่อเนื่อง

พื้นผิวการโจมตีภายนอกมีความผันผวนสูง กลยุทธ์ ASM ที่มีประสิทธิภาพควรมีวิธีการติดตามสถานะของพื้นผิวการโจมตีภายนอกโดยจัดการกับเมตริกข่าวกรองภัยคุกคามที่สําคัญของผู้ขาย เช่น:

• ความอ่อนไหวของการโจมตีแบบฟิชชิ่ง: เวกเตอร์การโจมตีชั้นนําที่อํานวยความสะดวกในการละเมิดข้อมูล
• ความปลอดภัยของเว็บไซต์: เพื่อค้นหาช่องโหว่ที่อํานวยความสะดวกในการโจมตีทั่วไปในสินทรัพย์ทางไซเบอร์ของโดเมน เช่น การเขียนสคริปต์ข้ามไซต์
• ขนาดพื้นผิวการโจมตี: เพื่อประเมินความพยายามในการลดพื้นผิวการโจมตีและประสิทธิภาพของการควบคุมความปลอดภัยที่นํามาใช้เพื่อช่วยในความพยายามนี้

การจัดอันดับความปลอดภัยเป็นหนึ่งในวิธีการตรวจสอบอย่างต่อเนื่องที่มีประสิทธิภาพมากที่สุดสําหรับการจัดการพื้นผิวการโจมตี พวกเขาให้การหาปริมาณตามวัตถุประสงค์ของท่าทางการรักษาความปลอดภัยภายในและภายนอก เครื่องมือการให้คะแนนความปลอดภัยของ UpGuard จะพิจารณาหมวดหมู่เวกเตอร์การโจมตีที่สําคัญหลายหมวดหมู่ในการคํานวณการจัดอันดับ โดยหมวดหมู่ส่วนใหญ่สอดคล้องกับข้อกําหนดเมตริกหลักที่เอื้อต่อโปรแกรม ASM ที่มีประสิทธิภาพ

เรียนรู้วิธีที่ UpGuard คํานวณการจัดอันดับความปลอดภัย>

3. เวิร์กโฟลว์การรักษาความเสี่ยงแบบบูรณาการ

เพื่อสนับสนุนวัตถุประสงค์สูงสุดของการจัดการพื้นผิวการโจมตีขององค์กร ซึ่งก็คือการทําให้พื้นผิวการโจมตีมีขนาดเล็กที่สุด โซลูชัน ASM ควรมีเวิร์กโฟลว์แบบบูรณาการที่จัดการกับวงจรชีวิตการจัดการความเสี่ยงทั้งหมด เนื่องจากองค์กรมีเครือข่ายผู้ขายขนาดใหญ่เครื่องมือ ASM ในอุดมคติควรประกอบด้วยการจัดการความเสี่ยงของผู้ขายที่ทํางานเพื่อจัดการกับกระบวนการ VRM ต่อไปนี้:

• การตรวจจับความเสี่ยงของบุคคลที่สาม: เพื่อค้นหาความเสี่ยงด้านความปลอดภัยที่เกี่ยวข้องกับผู้ขายที่อาจอํานวยความสะดวกในการละเมิดของบุคคลที่สาม
• การตรวจจับผู้ขายบุคคลที่สี่: เพื่อการมองเห็นการขยายตัวของผู้ขายของผู้ขาย

• การประเมินความเสี่ยงของผู้ขาย: สําหรับการประเมินเสถียรภาพความปลอดภัยของผู้ขายที่ครอบคลุมและการสร้างแผนการรักษาความเสี่ยงของผู้ขายบุคคลที่สาม

ดูวิดีโอนี้เพื่อเรียนรู้ว่า UpGuard ปรับปรุงเวิร์กโฟลว์การประเมินความเสี่ยงของผู้ขายได้อย่างไร

ทดลองใช้ UpGuard > ฟรี

• การแก้ไขความเสี่ยง: ความคืบหน้าของความเสี่ยงที่ตรวจพบไปยังขั้นตอนการบรรเทาผลกระทบอย่างราบรื่นเพื่อลดกรอบเวลาการสัมผัส

สําหรับการสนับสนุนในการใช้ส่วนประกอบการจัดการความเสี่ยงของบุคคลที่สาม โปรดดูโพสต์นี้ที่สรุปเวิร์กโฟลว์การจัดการความเสี่ยงของผู้ขาย 6 ขั้นตอน

แพลตฟอร์ม ASM ที่มีเวิร์กโฟลว์การจัดการความเสี่ยงของผู้ขายรองรับพื้นผิวการโจมตีน้อยที่สุดโดยการรวมกระบวนการจัดการพื้นผิวการโจมตีภายในและภายนอกไว้ในโซลูชันเดียว

4. การจัดลําดับความสําคัญของความเสี่ยง

ลักษณะของรอยเท้าดิจิทัลที่ใหญ่ขึ้นคือกระบวนการตรวจจับความเสี่ยงอัตโนมัติมีแนวโน้มที่จะค้นพบความเสี่ยงทางไซเบอร์ที่อาจเกิดขึ้นมากมาย ข้อผิดพลาดทั่วไปที่องค์กรทําเมื่อสร้างกลยุทธ์ ASM คือการหมกมุ่นอยู่กับความเสี่ยงทั้งหมดที่ตรวจพบบนพื้นผิวการโจมตี โปรแกรม ASM ที่มีประสิทธิภาพไม่ใช่โปรแกรมที่ในที่สุดก็ถึงจุดที่ตรวจไม่พบความเสี่ยงทางไซเบอร์ใหม่ๆ อีกต่อไป แต่เป็นโปรแกรมที่สามารถระบุได้ว่าความเสี่ยงใดที่ควรจัดลําดับความสําคัญและความเสี่ยงใดที่ปลอดภัยที่จะเพิกเฉย

เทคโนโลยีการจัดอันดับความปลอดภัยสามารถใช้ประโยชน์จากสิ่งนี้ได้โดยการคาดการณ์ผลกระทบของงานแก้ไขที่เลือกต่อเสถียรภาพการรักษาความปลอดภัยของผู้ขาย

แนวทางปฏิบัติที่ดีที่สุด: การจัดการพื้นผิวการโจมตีขององค์กร

แนวทางปฏิบัติที่ดีที่สุดต่อไปนี้จะยกระดับกลยุทธ์ ASM ของคุณให้อยู่ในระดับที่เป็นแบบอย่าง:

• เข้าใจว่าคุณไม่สามารถป้องกันการเข้าถึงขอบเครือข่ายของคุณได้อย่างสมบูรณ์: จําเป็นต้องมีระดับการยอมรับความเสี่ยงสําหรับขอบเขตเครือข่ายที่กว้างพอๆ กับองค์กร ไฟร์วอลล์และปลายทางระยะไกลต้องยังคงเชื่อมต่อกับอินเทอร์เน็ตเพื่อสนับสนุนการดําเนินธุรกิจที่สําคัญ ตั้งเป้าที่จะจัดทําแคตตาล็อกอุปกรณ์เครือข่าย Edge ทั้งหมดที่อาชญากรไซเบอร์อาจกําหนดเป้าหมาย เพื่อให้ทีมรักษาความปลอดภัยสามารถตรวจสอบระดับความยืดหยุ่นทางไซเบอร์ของตนได้
• ทําตามกลยุทธ์การจัดระดับ: เพื่อให้แน่ใจว่าทรัพยากรที่ละเอียดอ่อนในพื้นผิวการโจมตีของคุณได้รับการระบุและจัดลําดับความสําคัญในความพยายามในการแก้ไขความเสี่ยง ควรใช้กลยุทธ์การจัดระดับ โดยที่สินทรัพย์ที่สําคัญจะถูกจัดกลุ่มในหมวดหมู่แยกต่างหากด้วยหมวดหมู่สินค้าคงคลัง กลยุทธ์นี้ควรขยายไปยังพื้นผิวการโจมตีภายนอกด้วยกลยุทธ์การจัดระดับผู้ขาย
• ใช้แพลตฟอร์ม ASM แบบรวมศูนย์: แพลตฟอร์มแบบรวมศูนย์สําหรับจัดการกับพื้นผิวการโจมตีขององค์กรทั้งหมดจะป้องกันความจําเป็นในการใช้โซลูชันแยกต่างหากสําหรับพื้นผิวการโจมตีภายในและภายนอกทําให้พื้นผิวการโจมตีขององค์กรน้อยที่สุดและด้วยเหตุนี้จึงสนับสนุนวัตถุประสงค์สูงสุดของ ASM
• ฝึกอบรมพนักงานของคุณ: หากไม่มีการฝึกอบรมที่เหมาะสม พนักงานของคุณมีแนวโน้มที่จะขัดขวางความพยายามในการลดพื้นผิวการโจมตีด้วยแนวทางปฏิบัติด้านไอทีเงา และตกเป็นเหยื่อของการโจมตีทางวิศวกรรมสังคม กลยุทธ์ ASM ขององค์กรต้องมีองค์ประกอบการฝึกอบรมการรับรู้ของพนักงานซึ่งสรุปวิธีตอบสนองต่อภัยคุกคามทางไซเบอร์ทั่วไป และการตอบสนองเหล่านี้สอดคล้องกับวัตถุประสงค์การจัดการพื้นผิวการโจมตีของบริษัทอย่างไร การโจมตีแบบฟิชชิ่งจําลองเป็นเครื่องมือที่มีประสิทธิภาพในการติดตามระดับความเสี่ยงของมนุษย์ขององค์กร ซึ่งเป็นหมวดหมู่ความเสี่ยงที่สําคัญที่ต้องได้รับการแก้ไขในกลยุทธ์การจัดการความเสี่ยงด้วย

ดูวิดีโอนี้เพื่อเรียนรู้ว่า UpGuard คํานึงถึงความเสี่ยงของมนุษย์ในกระบวนการจัดการพื้นผิวการโจมตีอย่างไร: