¿Qué es Enterprise Attack Surface Management?

La rápida expansión del panorama digital añade una complejidad cada vez mayor a la ciberseguridad, especialmente para las empresas que podrían tener hasta 100.000 proveedores en su cadena de suministro.

Abordar estos desafíos requiere implementar una estrategia de gestión de la superficie de ataque (ASM) adaptada a los perfiles de riesgo únicos de las empresas. Esta publicación describe la importancia de la MAPE para las empresas y ofrece una estrategia para garantizar su implementación efectiva.

Descripción de la superficie de ataque de la empresa

La superficie de ataque empresarial es una colección de todos los activos digitales asociados a una organización a los que se puede acceder interna o externamente. Los profesionales de la seguridad suelen referirse a esta red como una "superficie de ataque" porque cada dispositivo abre potencialmente un camino hacia los datos confidenciales de una organización si los ciberdelincuentes los explotan.

Para comprender mejor el alcance y la importancia de la superficie de ataque empresarial, es esencial diferenciar entre superficies de ataque externas e internas:

• Superficie de ataque externa: incluye todos los activos expuestos a Internet, como aplicaciones web, servicios en la nube, API, servidores web y todos los servicios externos de la red del proveedor
• Superficie de ataque interna: activos a los que solo se puede acceder dentro de la red de la organización, como servidores internos, bases de datos y puntos de conexión de usuario

Debido a que las empresas suelen tener una gran cantidad de activos que componen su huella digital, tienen más puntos de entrada potenciales para los ciberdelincuentes que las organizaciones más pequeñas, lo que las hace inherentemente más susceptibles a los intentos de ataques cibernéticos y, como resultado, a las violaciones de datos. La inmensidad de la huella digital de la empresa produce regiones de superficie de ataque que son difíciles de identificar y gestionar con estrategias de ciberseguridad convencionales, especialmente en toda la cadena de suministro del proveedor.

UpGuard descubrió que el uso de la tecnología aumenta en un promedio del 311% cuando una empresa pasa de 500-1000 empleados a un tamaño de empresa de 1000-5000 empleados.

Con un conjunto tan grande de dispositivos tecnológicos para administrar, las empresas enfrentan los mayores desafíos para realizar un seguimiento de su superficie de ataque en expansión y garantizar que su tamaño siga siendo manejable.

Los riesgos cibernéticos únicos a los que se enfrentan las empresas

Las empresas tienen un perfil de riesgo cibernético único debido a la extensa red digital necesaria para respaldar sus operaciones. Algunos de los riesgos más apremiantes asociados con las empresas incluyen:

• Riesgos de terceros y terceros: Las posturas de seguridad de los proveedores tienen un impacto directo en el nivel de riesgos cibernéticos de una organización. Con los modelos de escalado empresarial que priorizan los servicios de los proveedores por sus beneficios de ahorro de costos, una superficie de ataque externa inflada es ahora un problema de ciberseguridad característico para las empresas. Esta categoría de riesgos cibernéticos se extiende más allá del ecosistema de proveedores externos. Los riesgos de seguridad de terceros también influyen directamente en la postura de seguridad de la empresa, como lo demuestra el incidente de CrowdStrike.
• TI en la sombra: Debido a que las empresas suelen carecer de una política de seguridad para la supervisión continua a nivel micro, corren el mayor riesgo de sufrir prácticas de TI en la sombra, es decir, el uso no aprobado de software, aplicaciones SaaS o dispositivos en una organización. Esta categoría de riesgo cibernético es crítica, ya que cualquier herramienta y servicio no autorizado podría incluir vulnerabilidades explotables de las que los equipos de seguridad no son conscientes.
• Configuraciones incorrectas en la nube: A medida que la transformación digital empuja una mayor parte de la red de una organización a la nube, aumentan los riesgos de posibles vectores de ataque derivados de configuraciones de seguridad deficientes. Una configuración incorrecta del entorno en la nube podría dar lugar a exposiciones de datos confidenciales (fugas de datos) o acceso no autorizado a activos orientados a Internet, similar al incidente de seguridad que sufrió Optus. El impacto potencial aumenta cuando estas configuraciones incorrectas involucran herramientas de seguridad de servicios en la nube.
• Sistemas heredados: Muchas empresas desconocen que sus activos orientados a Internet son operados por sistemas heredados y que los servicios de aplicaciones web no están protegidos por los últimos parches de seguridad. Los dispositivos IoT y los activos de TI afectados por el software heredado son los principales objetivos de los actores de amenazas que realizan un reconocimiento en preparación para un ataque cibernético.

El incidente de Crowdstrike demostró que incluso los proveedores de cuarta parte son vectores de ataque potenciales en la superficie de ataque de una organización.

Vea este vídeo para saber cómo UpGuard ayudó a sus usuarios a identificar a los proveedores de terceros y cuartos afectados por el incidente de Crowdstrike.

Obtenga una prueba gratuita de UpGuard >

Características de una estrategia de MAPE empresarial eficaz

Una estrategia eficaz de gestión de la superficie de ataque empresarial aborda los principales desafíos de ciberseguridad exclusivos de las grandes empresas. En conjunto, los componentes de esta estrategia respaldan la visibilidad de 360 grados de las amenazas cibernéticas empresariales y proporcionan un flujo de trabajo para administrar el ciclo de vida completo de los riesgos cibernéticos detectados.

1. Descubrimiento de activos

El descubrimiento integral de activos orientado a Internet es la base de una estrategia de MAPE eficaz. Este proceso implica la identificación de todos los activos de TI que componen la huella digital de una empresa. Con una solución de administración de superficie expuesta a ataques, puede automatizar este proceso especificando un rango de direcciones IP para su inventario de activos. Todos los activos recién conectados en este rango se inscriben automáticamente en cualquier proceso de monitoreo de riesgos de seguridad en tiempo real implementado.

La detección de TI en la sombra es un componente integral de los procesos de descubrimiento de activos y también debe ser respaldada por una solución ASM.

Mire este video para aprender cómo UpGuard garantiza que tanto los servicios comunes en la nube como las tecnologías oscuras, como los dispositivos de red, los complementos de javascript y los proveedores de alojamiento, se reconozcan dentro de un programa de gestión de riesgos.

Obtenga una prueba gratuita de UpGuard >

2. Gestión de vulnerabilidades

Después de mapear su huella digital, todos los activos deben inscribirse en un proceso de escaneo continuo para identificar exposiciones críticas que faciliten las violaciones de datos. Las superficies de ataque internas y externas requieren herramientas de gestión y operaciones de seguridad específicas, dadas las amenazas cibernéticas únicas en cada región. La gestión de la superficie de ataque externa, el componente más crítico de la ASM para las empresas, debe estar respaldada por un programa de gestión de riesgos de proveedores capaz de detectar amenazas incluso en los orígenes de riesgo relacionados con los proveedores más matizados, como los foros de la web oscura y los blogs de ransomware.

Con una herramienta de ASM como UpGuard, puede detectar y remediar vulnerabilidades y vectores de ataque que los hackers suelen explotar en los ataques de ransomware, como credenciales filtradas y servicios de acceso remoto, y ampliar esta protección a toda la red de su proveedor.

UpGuard también puede detectar vulnerabilidades de activos de TI potencialmente peligrosas, como servidores que ejecutan software de servidor web al final de su vida útil, lo que pone a las empresas en mayor riesgo de sufrir violaciones de datos.

Vea este vídeo para obtener una descripción general del enfoque de UpGuard para la gestión de la superficie de ataque.

Obtenga una prueba gratuita de UpGuard >

3. Monitoreo continuo

La superficie de ataque externa es muy volátil. Una estrategia de ASM eficaz debe tener un medio para realizar un seguimiento del estado de la superficie de ataque externa abordando las métricas críticas de inteligencia de amenazas del proveedor, como:

• Susceptibilidad a los ataques de phishing: los principales vectores de ataque que facilitan las violaciones de datos.
• Seguridad del sitio web: para descubrir vulnerabilidades que facilitan ataques comunes a los activos cibernéticos del dominio, como el scripting entre sitios.
• Tamaño de la superficie de ataque: para evaluar los esfuerzos de reducción de la superficie de ataque y la eficacia de los controles de seguridad implementados para ayudar a este esfuerzo.

Las clasificaciones de seguridad son uno de los métodos de supervisión continua más eficaces para la administración de la superficie expuesta a ataques. Proporcionan una cuantificación objetiva de las posturas de seguridad internas y externas. La herramienta de calificaciones de seguridad de UpGuard considera múltiples categorías de vectores de ataque críticos en sus cálculos de calificación, y la mayoría de las categorías se alinean con los requisitos de métricas principales que conducen a un programa de ASM efectivo.

Conozca cómo UpGuard calcula sus calificaciones de seguridad >

3. Flujos de trabajo integrados de tratamiento de riesgos

Para respaldar el objetivo final de la gestión de la superficie de ataque empresarial, que es mantener la superficie de ataque lo más pequeña posible, una solución de ASM debe incluir flujos de trabajo integrados que aborden todo el ciclo de vida de la gestión de riesgos. Dado que las empresas tienen redes de proveedores característicamente grandes, una herramienta de ASM ideal debe consistir en la gestión de riesgos de proveedores que trabaje abordando los siguientes procesos de VRM:

• Detección de riesgos de terceros: para descubrir riesgos de seguridad relacionados con el proveedor que podrían facilitar las infracciones de terceros.
• Detección de proveedores de terceros: para obtener visibilidad de la expansión de los proveedores de un proveedor

• Evaluaciones de riesgos de proveedores: para evaluaciones exhaustivas de la postura de seguridad de los proveedores y para establecer planes de tratamiento de riesgos de proveedores externos.

Vea este vídeo para saber cómo UpGuard agiliza los flujos de trabajo de evaluación de riesgos de los proveedores.

Obtenga una prueba gratuita de UpGuard >

• Corrección de riesgos: Progresión sin problemas del riesgo detectado a la fase de mitigación para minimizar las ventanas de exposición.

Para obtener ayuda con la implementación de un componente de gestión de riesgos de terceros de este tipo, consulte esta publicación que describe un flujo de trabajo de gestión de riesgos de proveedores de 6 etapas.

Una plataforma de ASM con flujos de trabajo de gestión de riesgos de proveedores admite una superficie de ataque mínima mediante la consolidación de los procesos de gestión de la superficie de ataque interna y externa en una única solución.

4. Priorización de riesgos

Una característica de una huella digital más grande es que es probable que los procesos automatizados de detección de riesgos descubran muchos riesgos cibernéticos potenciales. Un error común que cometen las empresas al establecer una estrategia de ASM es obsesionarse con cada riesgo detectado en su superficie de ataque. Un programa de MAPE eficiente no es aquel que eventualmente llega a un punto en el que ya no detecta nuevos riesgos cibernéticos, sino uno que puede identificar qué riesgos deben priorizarse y cuáles son seguros ignorar.

La tecnología de clasificación de seguridad podría aprovecharse para lograr esto proyectando el impacto de las tareas de corrección seleccionadas en la postura de seguridad de un proveedor.

Procedimientos recomendados: administración de la superficie expuesta a ataques empresariales

Las siguientes prácticas recomendadas elevarán su estrategia de MAPE a niveles ejemplares:

• Comprenda que no puede impedir por completo el acceso al perímetro de su red: se requiere un nivel de aceptación de riesgos para los límites de la red tan amplios como los de las empresas. Los firewalls y los puntos de conexión remotos deben permanecer conectados a Internet para respaldar las operaciones comerciales críticas. El objetivo es catalogar todos los dispositivos de red periférica a los que los ciberdelincuentes podrían dirigirse para que los equipos de seguridad puedan supervisar su nivel de resiliencia cibernética.
• Siga una estrategia de organización en niveles: para garantizar que los recursos confidenciales de la superficie de ataque se identifiquen y prioricen fácilmente en los esfuerzos de corrección de riesgos, se debe implementar una estrategia de organización en niveles, en la que los activos críticos se agrupen en una categoría separada con una categoría de inventario. Esta estrategia debe extenderse a la superficie expuesta a ataques externos con una estrategia de organización en niveles del proveedor.
• Utilice una plataforma de ASM centralizada: Una plataforma centralizada para abordar toda la superficie de ataque de la empresa evitará la necesidad de soluciones separadas para las superficies de ataque internas y externas, manteniendo la superficie de ataque de la empresa al mínimo y, por lo tanto, respaldando el objetivo final de la ASM.
• Capacite a sus empleados: Sin la capacitación adecuada, es probable que sus empleados interrumpan sus esfuerzos de reducción de la superficie de ataque con prácticas de Shadow IT y sean víctimas de ataques de ingeniería social. Una estrategia de ASM empresarial debe incluir un componente de capacitación de concienciación de los empleados que describa cómo responder a las amenazas cibernéticas comunes y cómo estas respuestas se alinean con los objetivos de gestión de la superficie de ataque de la empresa. Los ataques de phishing simulados son una herramienta eficaz para rastrear el nivel de riesgo humano de la organización, una categoría de riesgo crítica que también debe abordarse en una estrategia de gestión de riesgos.

Vea este vídeo para saber cómo UpGuard tiene en cuenta el riesgo humano en sus procesos de gestión de la superficie de ataque: