Apa itu Manajemen Permukaan Serangan Perusahaan?

Ekspansi lanskap digital yang cepat menambah kompleksitas keamanan siber, terutama bagi perusahaan yang dapat memiliki hingga 100.000 vendor dalam rantai pasokan mereka.

Mengatasi tantangan ini memerlukan penerapan strategi Attack Surface Management (ASM) yang disesuaikan dengan profil risiko unik bisnis perusahaan. Posting ini menguraikan pentingnya ASM bagi perusahaan dan menawarkan strategi untuk memastikan implementasinya yang efektif.

Memahami permukaan serangan perusahaan

Permukaan serangan perusahaan adalah kumpulan semua aset digital yang terkait dengan organisasi yang dapat diakses secara internal atau eksternal. Profesional keamanan biasanya menyebut jaringan ini sebagai "permukaan serangan" karena setiap perangkat berpotensi membuka jalur ke data sensitif organisasi jika dieksploitasi oleh penjahat dunia maya.

Untuk lebih memahami ruang lingkup dan signifikansi permukaan serangan perusahaan, penting untuk membedakan antara permukaan serangan eksternal dan internal:

• Permukaan Serangan Eksternal: Mencakup semua aset yang terpapar ke internet, seperti aplikasi web, layanan cloud, API, server web, dan semua layanan eksternal di jaringan vendor Anda
• Permukaan Serangan Internal: Aset yang hanya dapat diakses dalam jaringan organisasi, seperti server internal, database, dan titik akhir pengguna

Karena perusahaan biasanya memiliki sejumlah besar aset yang membentuk jejak digital mereka, mereka memiliki lebih banyak titik masuk potensial bagi penjahat dunia maya daripada organisasi yang lebih kecil, membuat mereka secara inheren lebih rentan terhadap upaya serangan dunia maya dan, sebagai akibatnya, pelanggaran data. Luasnya jejak digital perusahaan menghasilkan wilayah permukaan serangan yang sulit diidentifikasi dan dikelola dengan strategi keamanan siber konvensional, terutama di seluruh rantai pasokan vendor.

UpGuard menemukan bahwa penggunaan teknologi meningkat rata-rata 311% ketika sebuah perusahaan tumbuh dari 500-1000 karyawan menjadi ukuran perusahaan 1000-5000 karyawan.

Dengan kumpulan perangkat teknologi yang begitu besar untuk dikelola, perusahaan menghadapi tantangan terbesar dalam melacak permukaan serangan mereka yang berkembang dan memastikan ukurannya tetap dapat dikelola.

Risiko siber unik yang dihadapi oleh perusahaan

Perusahaan memiliki profil risiko siber yang unik karena jaringan digital yang luas yang diperlukan untuk mendukung operasi mereka. Beberapa risiko paling mendesak yang terkait dengan perusahaan meliputi:

• Risiko Pihak Ketiga dan Pihak Keempat: Postur keamanan vendor secara langsung memengaruhi tingkat risiko siber organisasi. Dengan model penskalaan perusahaan yang memprioritaskan layanan vendor untuk manfaat penghematan biayanya, permukaan serangan eksternal yang membengkak sekarang menjadi masalah keamanan siber yang khas bagi perusahaan. Kategori risiko siber ini melampaui ekosistem vendor pihak ketiga. Risiko keamanan pihak keempat juga secara langsung memengaruhi postur keamanan perusahaan, seperti yang ditunjukkan oleh insiden CrowdStrike.
• Shadow IT: Karena perusahaan biasanya tidak memiliki kebijakan keamanan untuk pemantauan berkelanjutan di tingkat mikro, mereka berada pada risiko tertinggi dari praktik Shadow IT — penggunaan perangkat lunak, aplikasi SaaS, atau perangkat yang tidak disetujui dalam suatu organisasi. Kategori risiko siber ini sangat penting karena setiap alat dan layanan yang tidak sah dapat mencakup kerentanan yang dapat dieksploitasi yang tidak disadari oleh tim keamanan.
• Kesalahan konfigurasi cloud: Karena transformasi digital mendorong lebih banyak jaringan organisasi ke cloud, risiko vektor serangan potensial yang timbul dari konfigurasi keamanan yang buruk meningkat. Pengaturan lingkungan cloud yang tidak tepat dapat mengakibatkan paparan data sensitif (kebocoran data) atau akses tidak sah ke aset yang menghadap ke internet, mirip dengan insiden keamanan yang diderita Optus. Dampak potensial melonjak ketika kesalahan konfigurasi ini melibatkan alat keamanan layanan cloud.
• Sistem lama: Banyak perusahaan tidak menyadari bahwa aset mereka yang menghadap ke internet dioperasikan oleh sistem lama dan bahwa layanan aplikasi web tidak dilindungi oleh patch keamanan terbaru. Perangkat IoT dan aset TI yang terpengaruh oleh perangkat lunak lama adalah target utama bagi pelaku ancaman yang melakukan pengintaian dalam persiapan menghadapi serangan dunia maya.

Insiden Crowdstrike menunjukkan bahwa bahkan vendor pihak keempat adalah vektor serangan potensial di permukaan serangan organisasi.

Tonton video ini untuk mempelajari bagaimana UpGuard membantu penggunanya mengidentifikasi vendor pihak ketiga dan keempat yang terkena dampak insiden Crowdstrike.

Dapatkan uji coba gratis UpGuard >

Karakteristik strategi ASM perusahaan yang efektif

Strategi Manajemen Permukaan Serangan perusahaan yang efektif mengatasi tantangan keamanan siber utama yang unik untuk bisnis besar. Secara kolektif, komponen strategi ini mendukung visibilitas ancaman siber perusahaan 360 derajat dan menyediakan alur kerja untuk mengelola siklus hidup lengkap risiko siber yang terdeteksi.

1. Penemuan aset

Penemuan aset yang komprehensif yang menghadap ke internet adalah dasar dari strategi ASM yang efektif. Proses ini melibatkan identifikasi semua aset TI yang terdiri dari jejak digital perusahaan. Dengan solusi manajemen permukaan serangan, Anda dapat mengotomatiskan proses ini dengan menentukan rentang alamat IP untuk inventaris aset Anda. Semua aset yang baru terhubung dalam rentang ini kemudian secara otomatis terdaftar ke dalam proses pemantauan risiko keamanan real-time yang diterapkan.

Deteksi TI bayangan adalah komponen integral dari proses penemuan aset dan juga harus didukung oleh solusi ASM.

Tonton video ini untuk mempelajari bagaimana UpGuard memastikan layanan cloud umum dan teknologi yang tidak jelas, seperti perangkat jaringan, plugin javascript, dan penyedia hosting, diakui dalam program manajemen risiko.

Dapatkan uji coba gratis UpGuard >

2. Manajemen kerentanan

Setelah memetakan jejak digital Anda, semua aset harus didaftarkan ke dalam proses pemindaian berkelanjutan untuk mengidentifikasi eksposur kritis yang memfasilitasi pelanggaran data. Permukaan serangan internal dan eksternal memerlukan alat manajemen dan operasi keamanan khusus, mengingat ancaman siber yang unik di setiap wilayah. Manajemen Permukaan Serangan Eksternal -- komponen ASM yang paling penting untuk perusahaan, harus didukung oleh program Manajemen Risiko Vendor yang mampu mendeteksi ancaman bahkan di seluruh asal risiko terkait vendor yang paling bernuansa, seperti forum web gelap dan blog ransomware.

Dengan alat ASM seperti UpGuard, Anda dapat mendeteksi dan memulihkan kerentanan dan vektor serangan yang biasanya dieksploitasi peretas dalam serangan ransomware, seperti kredensial yang bocor dan layanan akses jarak jauh, serta memperluas perlindungan ini ke seluruh jaringan vendor Anda.

UpGuard juga dapat mendeteksi kerentanan aset TI yang berpotensi berbahaya, seperti server yang menjalankan perangkat lunak server web yang sudah habis masa pakainya, yang menempatkan perusahaan pada risiko terbesar mengalami pelanggaran data.

Tonton video ini untuk ikhtisar pendekatan UpGuard terhadap Manajemen Permukaan Serangan.

Dapatkan uji coba gratis UpGuard >

3. Pemantauan terus menerus

Permukaan serangan eksternal sangat fluktuatif. Strategi ASM yang efektif harus memiliki sarana untuk melacak keadaan permukaan serangan eksternal dengan menangani metrik intelijen ancaman vendor penting seperti:

• Kerentanan serangan phishing: vektor serangan terkemuka yang memfasilitasi pelanggaran data.
• Keamanan situs web: Untuk menemukan kerentanan yang memfasilitasi serangan umum pada aset siber domain, seperti skrip lintas situs.
• Ukuran permukaan serangan: Untuk mengevaluasi upaya pengurangan permukaan serangan dan kemanjuran kontrol keamanan yang diterapkan untuk membantu upaya ini.

Peringkat keamanan adalah salah satu metode pemantauan berkelanjutan yang paling efektif untuk manajemen permukaan serangan. Mereka memberikan kuantifikasi objektif dari postur keamanan internal dan eksternal. Alat peringkat keamanan UpGuard mempertimbangkan beberapa kategori vektor serangan kritis dalam perhitungan peringkatnya, dengan sebagian besar kategori selaras dengan persyaratan metrik utama yang kondusif untuk program ASM yang efektif.

Pelajari bagaimana UpGuard menghitung peringkat keamanannya >

3. Alur kerja perawatan risiko terintegrasi

Untuk mendukung tujuan akhir manajemen permukaan serangan perusahaan, yaitu menjaga permukaan serangan sekecil mungkin, solusi ASM harus menyertakan alur kerja terintegrasi yang menangani seluruh siklus hidup manajemen risiko. Karena perusahaan memiliki jaringan vendor yang besar, alat ASM yang ideal harus terdiri dari Manajemen Risiko Vendor yang bekerja menangani proses VRM berikut:

• Deteksi risiko pihak ketiga: Untuk menemukan risiko keamanan terkait vendor yang dapat memfasilitasi pelanggaran pihak ketiga.
• Deteksi vendor pihak keempat: Untuk visibilitas ke dalam perluasan vendor vendor

• Penilaian risiko vendor: Untuk evaluasi postur keamanan vendor yang komprehensif dan menetapkan rencana penanganan risiko vendor pihak ketiga.

Tonton video ini untuk mempelajari bagaimana UpGuard menyederhanakan alur kerja penilaian risiko vendor.

Dapatkan uji coba gratis UpGuard >

• Remediasi risiko: Memajukan risiko yang terdeteksi dengan mulus ke fase mitigasi untuk meminimalkan jendela paparan.

Untuk dukungan dengan menerapkan komponen manajemen risiko pihak ketiga seperti itu, lihat posting ini yang menguraikan alur kerja Manajemen Risiko Vendor 6 tahap.

Platform ASM dengan alur kerja Manajemen Risiko Vendor mendukung permukaan serangan minimal dengan mengkonsolidasikan proses manajemen permukaan serangan internal dan eksternal ke dalam satu solusi.

4. Prioritas risiko

Karakteristik dari jejak digital yang lebih besar adalah bahwa proses deteksi risiko otomatis cenderung menemukan banyak potensi risiko dunia maya. Kesalahan umum yang dilakukan perusahaan saat menetapkan strategi ASM adalah terobsesi pada setiap risiko yang terdeteksi pada permukaan serangan mereka. Program ASM yang efisien bukanlah program yang pada akhirnya mencapai titik tidak lagi mendeteksi risiko siber baru, melainkan program yang dapat mengidentifikasi risiko mana yang harus diprioritaskan dan mana yang aman untuk diabaikan.

Teknologi peringkat keamanan dapat dimanfaatkan untuk mencapai hal ini dengan memproyeksikan dampak tugas remediasi yang dipilih pada postur keamanan vendor.

Praktik terbaik: manajemen permukaan serangan perusahaan

Praktik terbaik berikut akan meningkatkan strategi ASM Anda ke tingkat yang patut dicontoh:

• Pahami bahwa Anda tidak dapat sepenuhnya mencegah akses ke tepi jaringan Anda: Tingkat penerimaan risiko diperlukan untuk batas jaringan seluas perusahaan. Firewall dan titik akhir jarak jauh harus tetap terhubung ke Internet untuk mendukung operasi bisnis penting. Bertujuan untuk membuat katalog semua perangkat jaringan edge yang berpotensi ditargetkan oleh penjahat dunia maya sehingga tim keamanan dapat memantau tingkat ketahanan siber mereka.
• Ikuti strategi tiering: Untuk memastikan sumber daya sensitif di permukaan serangan Anda mudah diidentifikasi dan diprioritaskan dalam upaya remediasi risiko, strategi tiering harus diterapkan, di mana aset penting dikelompokkan dalam kategori terpisah dengan kategori inventaris. Strategi ini harus diperluas ke permukaan serangan eksternal dengan strategi tiering vendor.
• Gunakan platform ASM terpusat: Platform terpusat untuk mengatasi seluruh permukaan serangan perusahaan akan mencegah kebutuhan akan solusi terpisah untuk permukaan serangan internal dan eksternal, menjaga permukaan serangan perusahaan tetap minimal dan dengan demikian mendukung tujuan akhir ASM.
• Latih karyawan Anda: Tanpa pelatihan yang tepat, karyawan Anda kemungkinan akan mengganggu upaya pengurangan permukaan serangan Anda dengan praktik Shadow IT dan menjadi korban serangan rekayasa sosial. Strategi ASM perusahaan harus mencakup komponen pelatihan kesadaran karyawan yang menguraikan cara menanggapi ancaman siber umum dan bagaimana respons ini selaras dengan tujuan manajemen permukaan serangan perusahaan. Simulasi serangan phishing adalah alat yang efektif untuk melacak tingkat risiko manusia organisasi - kategori risiko kritis yang juga harus ditangani dalam strategi manajemen risiko.

Tonton video ini untuk mempelajari bagaimana UpGuard memperhitungkan risiko manusia dalam proses manajemen permukaan serangannya: