O que é a gestão da superfície de ataque? Compreender a superfície de ataque.

Definição: o que é a superfície de ataque?

A superfície de ataque abrange todos os pontos onde um atacante pode atuar: domínios e subdomínios, endereços IP públicos, portas abertas, aplicações web, serviços cloud, acessos como VPN e ambiente de trabalho remoto, mas também contas de utilizador e permissões. Cada novo sistema, cada serviço cloud e cada sistema de testes esquecido aumenta-a.

A gestão da superfície de ataque torna esta superfície visível, não de forma pontual, mas contínua, porque ela muda todos os dias.

Superfície de ataque externa e interna (EASM)

Distingue-se entre a superfície de ataque externa, tudo o que é acessível a partir da Internet, e a superfície de ataque interna, na própria rede. O External Attack Surface Management (EASM) concentra-se na parte externa e trabalha a partir do exterior, sem agentes: parte de um domínio ou do nome de uma empresa e encontra ativos associados através de DNS, certificados, intervalos de IP e análises próprias.

Sobretudo no exterior surgem muitas vezes sistemas que não constam de nenhum inventário: páginas de campanhas antigas, ambientes de teste, serviços cloud contratados pelas áreas de negócio (shadow IT).

Como funciona a gestão da superfície de ataque

• Detetar: identificar ativos a partir de fontes públicas e análises próprias.
• Inventariar: atribuir a cada ativo responsáveis, valor para o negócio e origem.
• Avaliar: verificar vulnerabilidades, configurações incorretas e acessibilidade.
• Priorizar: ordenar segundo o risco real, não segundo o número de resultados.
• Monitorizar: comunicar de imediato alterações como novas portas ou certificados a expirar.

Porque é que a ASM é importante para a NIS2 e a ISO 27001

Sem um inventário atualizado, os riscos não podem ser avaliados nem tratados. A ISO/IEC 27001 exige um inventário dos ativos (Anexo A 5.9) e a NIS2 uma gestão de riscos adequada, incluindo o tratamento de vulnerabilidades. A ASM fornece a base técnica para isso e a prova de que o inventário é mantido de forma contínua.

ASM, gestão de vulnerabilidades e gestão de exposição

A ASM responde à pergunta «O que temos?». A gestão de vulnerabilidades pergunta «Onde são estes sistemas vulneráveis?». A gestão de exposição liga as duas e pergunta «Quais destas vulnerabilidades conduzem realmente aos nossos sistemas críticos?», por exemplo através de caminhos de ataque. Em conjunto, formam o núcleo do Continuous Threat Exposure Management (CTEM).