ASM

ASM — это класс решений для кибербезопасности, которые автоматически находят, классифицируют, оценивают и мониторят все внешние цифровые активы организации (API, веб-ресурсы, облачные сервисы, мобильные приложения) для снижения рисков кибератак.

Что такое поверхность атаки и зачем ею управлять

Под этим понятием объединяют все цифровые активы компании, которые могут быть уязвимы для потенциального злоумышленника. Например, сайты, облака, мобильные приложения и API для их обслуживания, а также другие группы. 

В каждой из этих категорий неизбежно возникают уязвимости — возможные точки входа в корпоративную инфраструктуру. Чем их больше, тем больше и поверхность атаки. Управлять этим параметром помогают инструменты ASM. Если компания не использует ASM, её цифровые активы оказываются чрезмерно уязвимыми к атакам через эксплуатацию уязвимостей, утечкам данных, финансовым и репутационным потерям, а также другим рискам от киберугроз.

В поверхность атаки также часто включают физические устройства, которым можно нанести ущерб. В эту группу входит то, что можно украсть, повредить или взломать не в виртуальном, а в реальном «аналоговом» мире. Также к поверхности атаки могут относиться сотрудники, через которых можно получить доступ к интересующей инфраструктуре методом социальной инженерии. Риски для этих двух групп также можно снизить с помощью ASM.

Как работает ASM

В управлении поверхностью атаки выделяют пять ключевых этапов: 

1. Обнаружение ресурсов через сканирование сети позволяет найти все цифровые активы компании. В том числе и давно не используемые, но активные. 
2. Выявление уязвимостей. Все обнаруженные на первом шаге ресурсы проверяются на возможные проблемы безопасности, которые может использовать злоумышленник.
3. Оценка рисков. На этом шаге найденные угрозы распределяются по уровню приоритетности, то есть вероятности их реализации, с помощью данных TIP и других источников.
4. Снижение вероятности реализации угроз или их устранение, начиная с тех, чьи риски определены как высокие.
5. Мониторинг и отчётность по его результатам на регулярной основе для своевременного разбора и устранения новых уязвимостей.

В ASM-инструментах многие процессы автоматизированы, поэтому ИБ-команда может получить уведомление о потенциальной угрозе гораздо раньше и принять необходимые меры вовремя.

Преимущества использования ASM в компании

• Повышение уровня безопасности, поскольку компания чётко представляет все свои цифровые активы и может объективно оценить их уровень защиты.
• Снижение трудозатрат. При чёткой структуре и абсолютной прозрачности цифровых активов ИБ-подразделению нужно меньше времени, чтобы ими управлять.
• Экономия средств, которая частично достигается за счёт перераспределения ресурсов сотрудников, а частично — за счёт меньших финансовых потерь при возможных кибератаках.

Как уменьшить поверхность атаки в компании — несколько простых шагов

1. Провести аудит всех цифровых активов, отключить и удалить уже не используемые.
2. Проверить доступы сотрудников, реализовать принцип минимально необходимых привилегий и использовать PAM для контроля.
3. Регулярно устанавливать обновления для всего используемого ПО
4. Обучать сотрудников навыкам безопасной работы и проверять их знания с помощью SA-платформ.
5. Обеспечить непрерывный мониторинг всех используемых компанией систем, например, с помощью SIEM.