Elección de una herramienta de gestión de la superficie expuesta a ataques externos (en 2023)
La superficie de ataque externa es la suma de todos los posibles vectores de ataque que se originan fuera de la red interna, es decir, la superficie de ataque de terceros. Con el aumento de la dependencia de las relaciones con proveedores externos, la gestión de la superficie de ataque externa (EASM) desempeña un papel más destacado en los programas de prevención de violaciones de datos. Una herramienta externa de gestión de la superficie de ataque podría agilizar significativamente los procesos involucrados en EASM, elevando la eficiencia y eficacia general de una iniciativa de ciberseguridad de este tipo, pero solo si contiene el conjunto adecuado de características.
Independientemente de su industria, si está buscando una solución de gestión de superficie de ataque externa, esta publicación describe las características y capacidades clave que debe buscar para maximizar los rendimientos de su inversión en ciberseguridad.
Descubra cómo UpGuard optimiza la gestión de la superficie de ataque >
Diferencia entre la administración de la superficie de ataque y la administración de la superficie de ataque externa
La gestión de la superficie de ataque externa es un subproceso de la gestión de la superficie de ataque (ASM), el esfuerzo continuo de descubrir y remediar el mapeo de riesgos de seguridad de los activos de TI en la superficie de ataque de una organización. La gestión de la superficie de ataque externa se centra únicamente en las vulnerabilidades que se originan fuera de sus ecosistemas de TI, como:
- Servicios en la nube de terceros
- Riesgos de la cadena de suministro
- Activos digitales externos
Las mejores herramientas de gestión de la superficie de ataque abordan todo el alcance de la superficie de ataque de una organización: activos locales y externos orientados a Internet, ofreciendo EASM en esta solución de ASM.
UpGuard combina funciones internas y externas de gestión de la superficie de ataque en una plataforma intuitiva. Mire el video a continuación para obtener una descripción general rápida de la plataforma UpGuard.
Obtenga un recorrido autoguiado por la plataforma de gestión de superficie de ataque de UpGuard >
3 características imprescindibles en una herramienta de gestión de superficie de ataque externa
La herramienta debe asignarse a las siguientes características para abordar todos los casos de uso esenciales para la administración de la superficie expuesta a ataques externos.
1. Descubrimiento de activos externos
Mantener un inventario de activos actualizado es complicado porque la superficie de ataque externa sigue expandiéndose. Constantemente se introducen nuevos dominios y dependencias de activos web. Si bien el número de nuevos dominios que amplían la superficie de ataque de una empresa depende de su huella digital única, se ha observado que, en promedio, las empresas medianas tienen un nuevo dominio que aparece todos los días, una tasa que es lo suficientemente alta como para ser significativa y lo suficientemente baja como para ser fácilmente rastreada por el software de gestión de la superficie de ataque.
UpGuard ha descubierto que las empresas del mercado medio tienen un promedio de 1 nuevo dominio que aparece en su superficie de ataque todos los días.
Para mantenerse al día con esta superficie en expansión, una herramienta EASM ideal debe ser capaz de rastrear todos los activos recién conectados a Internet en tiempo real.
Al mantener informados a los equipos de seguridad de todos los activos conocidos y desconocidos expuestos en su superficie de ataque externa, esta supervisión continua tiene impactos positivos en cascada en otros flujos de trabajo de ciberseguridad en función del conocimiento del inventario de activos, entre ellos:
- Inteligencia de amenazas
- Gestión de vulnerabilidades
- Análisis de vulnerabilidades
- Pruebas de penetración (pruebas de penetración)
- Gestión de riesgos de proveedores
- Supervisión de la superficie de ataque
- Esfuerzos de remediación de riesgos cibernéticos
Con las funciones de gestión de la superficie de ataque de UpGuard, puede mantener un inventario preciso y siempre actualizado de todos los activos externos.
El proceso automatizado de detección de activos de UpGuard asigna dominios y direcciones IP a su organización en función de DNS activo y pasivo y otras técnicas de huellas dactilares.
También puede especificar intervalos de supervisión de direcciones IP para la detección de activos de TI. Esto reconocerá automáticamente cualquier nuevo dispositivo conectado dentro de estos rangos una vez que se activen, manteniendo actualizado su inventario de activos.
Mire el video a continuación para obtener una descripción general rápida de las funciones de administración de la superficie de ataque de UpGuard.
Realice un recorrido por los productos de la plataforma UpGuard ASM >
2. Detección de riesgos cibernéticos de terceros
Una herramienta de gestión de la superficie de ataque externa debe ser capaz de abordar el perfil único de ciberamenazas de la superficie de ataque de terceros, es decir, los siguientes vectores de ciberataque:
- Credenciales internas comprometidas: los ataques de ransomware exitosos que involucran a proveedores externos críticos a menudo comprometen las credenciales internas de los usuarios privilegiados. A continuación, se venden en los mercados de la web oscura como vectores para los intentos de seguimiento de las filtraciones directas de datos.
- Configuraciones incorrectas de activos orientadas hacia el exterior: a medida que la transformación digital continúa impulsando las soluciones a la nube, las superficies de ataque de terceros se vuelven más susceptibles a las configuraciones incorrectas, especialmente a través del almacenamiento en la nube y las soluciones de middleware. Con las arquitecturas de middleware convencionales reemplazadas por múltiples integraciones de soluciones, los ecosistemas de desarrollo de aplicaciones web son más propensos a las prácticas de Shadow IT, lo que expone esta superficie de ataque a otra dimensión de posibles puntos de entrada maliciosos.
- Vulnerabilidades de proveedores de terceros: los riesgos de seguridad de terceros, cuando son explotados por piratas informáticos o actores de amenazas, facilitan las violaciones de terceros, las inyecciones de malware e incluso los ataques de phishing. Los servicios de terceros de código abierto siempre están siendo objeto de un análisis de nuevas vulnerabilidades, API no seguras y puertos abiertos por parte de los piratas informáticos, lo que hace que estas soluciones de proveedores sean vectores de ataque particularmente críticos.
- Internet de las cosas: los IoT generalmente se ejecutan en software de terceros y, si no se protegen adecuadamente dentro de un firewall, estos puntos finales podrían manipularse para dirigirse a sus servidores web con una avalancha de solicitudes de conexión superfluas, obligándolos a desconectarse, un tipo de ataque cibernético conocido como ataque DDoS.
Después de detectar estas amenazas, una herramienta de seguridad EASM debe servir como los niveles superiores de un embudo de mitigación de amenazas cibernéticas, progresando cada riesgo a través de un ciclo de vida completo de mitigación de riesgos. En el contexto del popular marco de gestión de riesgos, el NIST CSF, un EASM, se ubicaría en la función de identificación con capacidades adicionales que se extenderían a las funciones de protección y detección.
Al integrar un EASM en un marco completo de gestión de riesgos, se pueden recopilar conocimientos más profundos sobre los riesgos de terceros a través de evaluaciones de riesgos para descubrir fuentes avanzadas de riesgo, como la eficacia del control de seguridad y las brechas de cumplimiento normativo.
La función de perfil de riesgo de UpGuard detecta una amplia gama de vectores de ataque potencialmente explotables en la superficie de ataque externa, incluidos riesgos complejos como páginas web sin mantenimiento, software de servidor web al final de su vida útil y vulnerabilidades en el software de servidor de Microsoft Exchange.
3. Seguimiento de la postura de seguridad del proveedor
Para aprovechar al máximo el potencial de concienciación de esta rama de la ciberseguridad, una herramienta EASM debe incluir un mecanismo para medir las posturas de seguridad de los proveedores en tiempo real. Esto establecerá un mecanismo de retroalimentación para la mejora continua y abrirá la puerta a los avances en técnicas de remediación de riesgos cibernéticos, como la priorización de riesgos.
Las clasificaciones de seguridad proporcionan uno de los métodos más fiables y confiables para realizar un seguimiento de los cambios en la postura de seguridad. Sobre la base de un análisis de categorías de vectores de ataque comunes, las calificaciones de seguridad proporcionan una medición cuantificada del grado de resistencia a las amenazas cibernéticas de una organización basada en una calificación que va de 0 a 950.
>Debido a que las calificaciones de seguridad proporcionan un método eficiente para evaluar rápidamente la postura de seguridad de un proveedor, Gartner predice que esta metodología se volverá tan omnipresente como las calificaciones crediticias al evaluar la ciberseguridad de los posibles proveedores.
Según Gartner, las calificaciones de ciberseguridad serán tan importantes como las calificaciones crediticias a la hora de evaluar el riesgo de las relaciones comerciales existentes y nuevas... Estos servicios se convertirán en una condición previa para las relaciones comerciales y formarán parte de la norma de diligencia debida para los proveedores y compradores de servicios. Además, los servicios habrán ampliado su alcance para evaluar otras áreas, como los seguros cibernéticos, la debida diligencia para fusiones y adquisiciones, e incluso como una métrica en bruto para los programas de seguridad interna.
La función de calificaciones de seguridad de UpGuard ofrece una representación precisa e imparcial de la postura de seguridad de cada proveedor.
Más información sobre las clasificaciones de seguridad de UpGuard >
Debido a que las calificaciones de seguridad de UpGuard se actualizan en tiempo real, los equipos de seguridad pueden usar esta función para confirmar la eficacia de las soluciones de riesgo solicitadas. UpGuard también aprovecha su motor de clasificación de seguridad para ayudar a los equipos de seguridad a diseñar los planes de corrección más eficientes mediante la proyección del impacto de las tareas de corrección seleccionadas en las posturas de seguridad.
