Wat is attack surface management? Het aanvalsoppervlak begrijpen.

Definitie: wat is het aanvalsoppervlak?

Het aanvalsoppervlak omvat alle punten waar een aanvaller kan aangrijpen: domeinen en subdomeinen, publieke IP-adressen, open poorten, webapplicaties, clouddiensten, toegangen zoals VPN en remote desktop, maar ook gebruikersaccounts en rechten. Elk nieuw systeem, elke clouddienst en elk vergeten testsysteem vergroot het.

Attack surface management maakt dit oppervlak zichtbaar – niet eenmalig, maar doorlopend, omdat het dagelijks verandert.

Extern en intern aanvalsoppervlak (EASM)

Men onderscheidt het externe aanvalsoppervlak – alles wat vanaf internet bereikbaar is – en het interne aanvalsoppervlak in het eigen netwerk. External attack surface management (EASM) richt zich op het externe deel en werkt van buitenaf, zonder agents: het gaat uit van een domein of bedrijfsnaam en vindt verbonden assets via DNS, certificaten, IP-reeksen en eigen scans.

Juist extern duiken vaak systemen op die in geen enkele inventaris staan: oude campagnesites, testomgevingen, door afdelingen afgenomen clouddiensten (schaduw-IT).

Zo verloopt attack surface management

• Ontdekken: assets vaststellen uit openbare bronnen en eigen scans.
• Inventariseren: aan elk asset een eigenaar, bedrijfswaarde en herkomst koppelen.
• Beoordelen: kwetsbaarheden, misconfiguraties en bereikbaarheid controleren.
• Prioriteren: sorteren op werkelijk risico, niet op aantal bevindingen.
• Bewaken: wijzigingen zoals nieuwe poorten of verlopende certificaten direct melden.

Waarom ASM belangrijk is voor NIS2 en ISO 27001

Zonder actuele inventaris zijn risico's niet te beoordelen of te behandelen. ISO/IEC 27001 eist een inventaris van bedrijfsmiddelen (bijlage A 5.9), NIS2 passend risicobeheer inclusief omgang met kwetsbaarheden. ASM levert daarvoor de technische basis en het bewijs dat de inventaris doorlopend wordt bijgehouden.

ASM, kwetsbaarheidsbeheer en exposure management

ASM beantwoordt de vraag „Wat hebben we?”. Kwetsbaarheidsbeheer vraagt „Waar zijn deze systemen kwetsbaar?”. Exposure management verbindt beide en vraagt „Welke van deze kwetsbaarheden leidt werkelijk naar onze kritieke systemen?” – bijvoorbeeld via aanvalspaden. Samen vormen ze de kern van continuous threat exposure management (CTEM).