Кожен понеділок Tenable Exposure Management Academy надає практичні реальні рекомендації, необхідні для переходу від управління вразливістю до управління ризиками. У цій статті докладно розглядаються шість способів, за допомогою яких управління ризиками може допомогти вам впоратися з розростанням інструментів безпеки.
Якщо ви займаєтеся керуванням кіберризиками, то знаєте, що є одне фундаментальне питання, на яке необхідно відповісти: Де ми найбільше схильні до ризику? На перший погляд, це просте питання. Ви схильні до ризику чи ні? Як і на багато інших питань, на практиці відповісти на нього дещо складніше – навіть якщо ви встановили всі ці засоби безпеки, щоб убезпечити свою організацію. Але ці інструменти можуть бути великою частиною проблеми. Більшості підприємств сьогодні складно впоратися з усіма інструментами і впорядкувати дані, які вони отримують. Тому отримання чіткої, послідовної та вичерпної відповіді може стати справжнім випробуванням.
На допомогу приходить управління ризиками, що надає вам процеси та технології, необхідні для постійної оцінки доступності, можливості використання та критичності цифрових активів у всіх системах, програмах, пристроях, ресурсах та ідентифікаційних даних. В результаті це допомагає вам впоратися з розростанням інструментів безпеки та пов’язати всі ці розрізнені дані докупи, щоб отримати єдину картину. Замість того, щоб судомно шукати потрібні дані при надходженні питань від керівництва або ради директорів, ви зможете легко відповісти на них.
1. Розуміння всього, про що вас інформують ваші інструменти безпеки
Сьогоднішні ІТ-середовища є складними, оскільки робочі навантаження розподілені між локальними, хмарними та гібридними середовищами. Користувачі взаємодіють із системами, використовуючи різні пристрої, ідентифікаційні дані та точки доступу. Засоби безпеки, багато з яких ви, ймовірно, набували поступово для вирішення конкретних проблем, часто є фрагментованими і не взаємодіють один з одним. В результаті ви отримуєте нечітке уявлення про те, як усі ці елементи взаємопов’язані і, що особливо важливо, де є реальні загрози.
Платформа управління ризиками допомагає вирішити цю проблему завдяки єдиній базі даних та ретельно продуманій архітектурі, яка підтримує такі функції:
- Міждоменне зіставлення: Платформа управління ризиками повинна пов’язувати ресурси, розподілені за різними інструментами та середовищами. Наприклад, той самий користувач може мати підвищені привілеї в Amazon Web Services (AWS), Microsoft Azure, Okta та кількох платформах SaaS (програмне забезпечення як послуга). Тому система управління ризиками має відстежувати цього користувача як одне ціле.
- Нормалізація: Кожен постачальник рішень для забезпечення безпеки має власну номенклатуру та термінологію. Інструмент A може описувати ризики одним способом, а інструмент B – використовувати іншу термінологію. Платформа управління ризиками може нормалізувати термінологію та створити спільну мову та модель ризиків, щоб ви могли послідовно оцінювати результати.
- Кореляція та оцінка: Платформа управління ризиками повинна оцінювати взаємозв’язки та привласнювати ризики на основі взаємопов’язаних факторів, таких як вразливість пристроїв, привілеї користувачів, недотримання правил гігієни, неправильне налаштування та зовнішня доступність, а не тільки на основі статичних оцінок серйозності.
Необхідно мати: За допомогою платформи управління ризиками ви можете об’єднати дані про ризики та аналітичну інформацію на одній платформі. Це допомагає оптимізувати управління та дозволяє вашим командам приймати більш ефективні та обґрунтовані рішення.
2. Способи запобігання латеральному переміщенню зловмисників у вашій організації
Завдяки поєднанню хмарних сервісів, платформ SaaS, підрядників, постачальників і зовнішніх команд розробників, цифрові підприємства XXI століття є високоінтегрованими. Ці зв’язки підвищують вашу продуктивність і забезпечують гнучкість. Проблема полягає в тому, що вони також розширюють поверхню атаки до раніше неймовірних масштабів. Щойно зловмисник отримує доступ до системи, взаємопов’язаність бізнес-систем дає йому змогу знайти шлях для переміщення мережею в пошуках найважливіших і конфіденційних систем і даних.
Крім того, не всі ці активи та ресурси, навіть якщо вони належать вам, знаходяться під прямим контролем, оскільки вони знаходяться за межами традиційної ІТ-інфраструктури.
Без доступу до даних про ці активи у вас з’являється «сліпа пляма» у системі кібербезпеки. Тому ви впроваджуєте інструменти безпеки, які допомагають вам відстежувати та захищати ці активи, кожен з яких постійно генерує попередження та дані. Найбільші компанії часто використовують до 140 інструментів, і командам з безпеки важко наздогнати їх. При цьому у вас немає можливості контекстно проаналізувати всі ці дані, щоб зрозуміти, де ваша організація найбільш вразлива.
Необхідно мати: Зловмисники можуть поєднувати вразливі місця у вашому середовищі, щоб переміщатися по ньому та компрометувати критично важливі ресурси. Платформа управління ризиками допомагає виявляти ризики в контексті вашого середовища за допомогою управління поверхнею атаки кіберресурсів (CAASM) щоб ви могли бачити, як вони з’єднуються, і стратегічно усувати ті, які становлять найбільший ризик.
3. Виявлення слабких місць у ваших системах
Токсичне поєднання факторів ризику, що ховаються у вашій організації, залишається однією з основних причин порушення безпеки. Згідно звіту Verizon «Розслідування порушень безпеки даних у 2025 році», зловмисники все частіше використовують вразливості для початкового проникнення та подальших зламів, що на 34% більше, ніж у попередньому році.
Навіть якщо у вас є суворі політики безпеки, легко випустити з уваги певні слабкі місця у вашому середовищі, такі як відкриті порти або відсутність багатофакторної автентифікації (MFA). У сукупності ці фактори утворюють небезпечну комбінацію, яка може полегшити зловмиснику переміщення по мережі.
Слабкі сторони, що призводять до токсичного поєднання, включають:
- Відкриті порти;
- Відсутність багатофакторної аутентифікації;
- Незашифровані дані та несанкціоновані чи позасмугові зміни;
- Привілейований доступ до критично важливих для бізнесу додатків;
- Неусунені вразливості на пристроях;
- Пристрої, що не охоплені системою виявлення та реагування на загрози на кінцевих точках (EDR).
Необхідно мати: Платформа управління ризиками може допомогти вам виявити конкретні слабкі місця, які спричиняють виникнення небезпечних комбінацій. Контекстний огляд, який надається системою управління ризиками, дозволяє зіставити ці слабкі місця у різних постачальників рішень безпеки та технологій.
4. Захист ваших критичних вузьких місць
Вузькі місця є важливою тактикою в кібербезпеці – вони є активами або вразливими місцями, де перетинаються кілька шляхів атаки. Пристрої, які функціонують як вузькі місця мережі (наприклад, брандмауери, маршрутизатори з ACL, концентратори VPN, критично важливі сервери та шлюзи API) часто стають мішенню зловмисників, які прагнуть переміщатися по вашому середовищу. Якщо зловмисник зможе скомпрометувати вузьке місце, він отримає доступ до всіх сегментів вашої мережі або критично важливих потоків даних.
Тому найважливішим кроком є картування потенційних шляхів атаки, включаючи послідовності вразливостей та помилок конфігурації, які зловмисник може використовувати для проникнення в мережу та досягнення критично важливих ресурсів. Платформа управління ризиками допоможе вам керувати вузькими місцями трьома способами:
- Картування: Може аналізувати методи MITRE ATT&CK та допомогти вам скласти карту всіх шляхів атаки.
- Аналіз: Необхідно визначити, які вразливості відкривають доступ до найбільшої кількості критичних шляхів атаки, які можуть порушити бізнес-операції або призвести до витоку даних.
- Пом’якшення наслідків: Надає стратегії щодо усунення шляхів атаки та покращення загального стану безпеки.
Необхідно мати: Програмне забезпечення для управління ризиками допомагає виявити та зосередити увагу на тих ризиках, які найбільш ефективно знижують бізнес-ризики, щоб ви та ваші команди не перевантажувалися спробами вирішити кожну проблему. Воно також допомагає виявити вразливості у вузьких місцях, щоб ви могли розставити пріоритети їх усунення. Якщо ви вирішите одну проблему або застосуєте компенсуючий контроль, ви зможете виключити десятки (або навіть сотні) потенційних шляхів атаки. У цьому полягає сила зосередження уваги на вузьких місцях.
5. Звільніться від нескінченних таблиць
Вам доводиться перевіряти надто багато панелей моніторингу, керувати надто великою кількістю інструментів та переглядати надто багато даних. Швидше за все, ви намагаєтеся відстежувати та аналізувати все це за допомогою таблиць. Результат? Легко упустити важливі вразливості. Вам потрібна єдина панель моніторингу, за допомогою якої можна відстежувати, аналізувати та повідомляти про ризики з усіх джерел безпеки.
Але що насправді означає «уніфіковані дані»? Збір всіх даних на одній панелі управління – непоганий початок. Але керування ризиками – це щось більше. Воно поєднує, нормалізує та співвідносить релевантні дані з усього вашого середовища, включаючи домени, інструменти, хмари та ідентифікаційні дані. Потім усі дані оцінюються комплексно.
Платформа управління ризиками може об’єднати всі необхідні вам ключові дані, у тому числі:
- Дані про активи з хмарних платформ безпеки, агентів кінцевих точок та баз даних управління конфігурацією.
- Дані про конфігурацію із систем управління станом хмарної безпеки та сканування інфраструктури як коду.
- Дані про вразливість від кількох постачальників послуг з управління вразливістю, зовнішніх джерел розвідувальної інформації та платформ для експлуатації вразливостей.
- Дані про ідентичність із систем управління ідентичністю та доступом (IAM),Active Directory, постачальників послуг єдиного входу (SSO) та програм SaaS.
- Дані про безпеку додатків, отримані в результаті динамічного тестування безпеки додатків (DAST), статичного тестування безпеки додатків (SAST) та аналізу складу програмного забезпечення (SCA).
Необхідно мати: Завдяки агрегованій інформації платформа управління ризиками може відображати взаємозв’язки між системами, виконувати аналіз шляхів атак та пріоритизувати ризики для вжиття заходів залежно від перетину проблем.
6. Максимізація рентабельності інвестицій від усіх ваших інструментів безпеки
Ви вклали значні кошти у свої поточні інструменти безпеки. Але при додаванні додаткових точкових рішень для окремих областей ви часто спостерігатимете зниження ефективності, оскільки вам не вистачає необхідного технічного та бізнес-контексту для різних систем.
Ви обов’язково зіткнетеся з шумом у даних, плинністю персоналу, прихованими вразливістю і, зрештою, низькою рентабельністю інвестицій.
Таким чином, щоб отримати максимальну віддачу від інвестицій у безпеку, вам потрібна єдина стратегія, яка поєднує видимість та контекст по всій поверхні атаки. Це підвищить продуктивність та ефективність, дозволить продемонструвати, як ви знизили ризики, скоротили витрати та значно збільшили рентабельність усіх інвестицій у безпеку.
Необхідно мати: Платформа управління ризиками централізує всі дані про безпеку, що надходять від ваших інструментів безпеки, допомагаючи вам оптимізувати процеси, скоротити витрати та отримати максимальну користь з існуючих інвестицій у безпеку.
Висновки
Від усіх цих інструментів безпеки залежить багато чого – майбутнє вашої організації та успіх вашої кар’єри. Але часто важко зрозуміти, наскільки ефективними є ці інструменти. Тому важливо знайти спосіб переглядати дані з цих інструментів у єдиному контексті, що дозволяє зіставити ризики по всій поверхні атаки.
Керування ризиками дозволяє вам розпочати управління ризиками з одного місця, використовуючи дані та аналітичну інформацію, доступні на єдиній платформі.
Ваша організація зможе приймати зважені рішення про те, як впоратися з найбільш ризикованими факторами, та вживати заходів для їх усунення до того, як вони будуть використані.
Джерело: Six Ways Exposure Management Helps You Get Your Arms Around Your Security Tools
