Mitä on attack surface management? Hyökkäyspinnan ymmärtäminen.

Määritelmä: mikä on hyökkäyspinta?

Hyökkäyspinta kattaa kaikki kohdat, joista hyökkääjä voi lähteä liikkeelle: verkkotunnukset ja aliverkkotunnukset, julkiset IP-osoitteet, avoimet portit, verkkosovellukset, pilvipalvelut, VPN:n ja etätyöpöydän kaltaiset yhteydet sekä käyttäjätilit ja käyttöoikeudet. Jokainen uusi järjestelmä, pilvipalvelu ja unohtunut testijärjestelmä kasvattaa sitä.

Attack surface management tekee tämän pinnan näkyväksi – ei kerran, vaan jatkuvasti, koska se muuttuu päivittäin.

Ulkoinen ja sisäinen hyökkäyspinta (EASM)

Erotetaan ulkoinen hyökkäyspinta – kaikki, mikä on tavoitettavissa internetistä – ja sisäinen hyökkäyspinta omassa verkossa. External attack surface management (EASM) keskittyy ulkoiseen osaan ja toimii ulkopuolelta ilman agentteja: se lähtee verkkotunnuksesta tai yrityksen nimestä ja löytää siihen liittyvät resurssit DNS:n, varmenteiden, IP-alueiden ja omien skannausten avulla.

Etenkin ulkoisesti esiin nousee usein järjestelmiä, joita ei ole missään luettelossa: vanhoja kampanjasivuja, testiympäristöjä, liiketoimintayksiköiden tilaamia pilvipalveluja (varjo-IT).

Näin attack surface management toimii

• Tunnistaminen: resurssien selvittäminen julkisista lähteistä ja omilla skannauksilla.
• Inventointi: vastuuhenkilön, liiketoiminta-arvon ja alkuperän liittäminen jokaiseen resurssiin.
• Arviointi: haavoittuvuuksien, virheellisten konfiguraatioiden ja tavoitettavuuden tarkistaminen.
• Priorisointi: järjestäminen todellisen riskin mukaan, ei havaintojen määrän.
• Valvonta: muutoksista, kuten uusista porteista tai vanhenevista varmenteista, ilmoittaminen heti.

Miksi ASM on tärkeää NIS2:n ja ISO 27001:n kannalta

Ilman ajantasaista inventaariota riskejä ei voi arvioida eikä käsitellä. ISO/IEC 27001 edellyttää omaisuusluetteloa (liite A 5.9), NIS2 asianmukaista riskienhallintaa haavoittuvuuksien käsittely mukaan lukien. ASM tarjoaa tähän teknisen perustan ja näytön siitä, että inventaariota ylläpidetään jatkuvasti.

ASM, haavoittuvuuksien hallinta ja exposure management

ASM vastaa kysymykseen ”Mitä meillä on?”. Haavoittuvuuksien hallinta kysyy ”Missä nämä järjestelmät ovat haavoittuvia?”. Exposure management yhdistää molemmat ja kysyy ”Mikä näistä haavoittuvuuksista todella johtaa kriittisiin järjestelmiimme?” – esimerkiksi hyökkäyspolkujen kautta. Yhdessä ne muodostavat Continuous Threat Exposure Managementin (CTEM) ytimen.