Eine gute Verwaltung der Angriffsfläche beginnt mit einem klaren, fortlaufenden Prozess, der Organisationen hilft, neuen Bedrohungen voraus zu bleiben. So wird sichergestellt, dass alle Assets regelmäßig gefunden, überprüft und geschützt werden.
Der Prozess umfasst vier wesentliche Elemente:
1. Identifizierung. Der erste Schritt besteht darin, alle Assets zu entdecken, aus denen sich die Angriffsfläche Ihrer Organisation zusammensetzt.
Häufige Sicherheitslücken sind:
- Lokale Infrastruktur. Alte Server, die noch mit dem Internet verbunden sind, aber nicht mehr gewartet oder regelmäßig aktualisiert werden.
- Clouddienste. Nicht überwachte oder falsch konfigurierte Cloudspeicher-Buckets, die versehentlich öffentlichen Zugriff auf sensible Daten erlauben.
- Remoteeindpunkte. Laptops von Mitarbeitenden, denen Sicherheitsupdates fehlen oder auf denen veraltete Antivirensoftware läuft, während sie von außerhalb des Unternehmensnetzwerks verbunden sind.
- Partnerplattformen. Systeme von Drittanbietern, die mit Ihrer Umgebung verbunden sind, aber keine starken Zugriffskontrollen oder regelmäßigen Sicherheitsprüfungen haben.
- Schatten-IT: SaaS-Apps oder Tools für die Zusammenarbeit, die von einzelnen Teams ohne Freigabe oder Wissen der IT eingerichtet wurden – oft ohne Verschlüsselung oder sichere Anmeldeeinstellungen.
Sowohl aktive Systeme als auch vergessene oder ungenutzte Assets können Sicherheitslücken schaffen, wenn sie nicht richtig verwaltet werden.
2. Klassifizierung. Wenn Sie Ihre Assets gefunden haben, besteht der nächste Schritt darin, sie zu ordnen – nach Funktion, Empfindlichkeit, Zuständigkeit und möglicher Angriffsfläche. So können Sicherheitsteams Aufgaben leichter priorisieren.
Häufige Sicherheitslücken sind:
- Öffentlich zugängliche Web-Apps, die Kundendaten verarbeiten.
- Interne Tools ohne ordnungsgemäße Authentifizierung.
- Entwicklungs- oder Testumgebungen mit hohem Zugriffslevel.
3. Bedrohungsbewertung. Jedes Asset wird genau geprüft, um Schwachstellen oder Konfigurationsprobleme zu finden, die für Cyberangreifende interessant sein könnten. Mit Hilfe von Bedrohungseinblicken und Risikowerten können sich Sicherheitsteams auf die wichtigsten Probleme konzentrieren und dort handeln, wo es am meisten zählt.
Häufige Sicherheitslücken sind:
- Veraltete Systeme, denen wichtige Sicherheitsupdates fehlen, obwohl bekannte Schwachstellen öffentlich dokumentiert sind.
- Offene Ports oder nicht abgesicherte APIs.
- Fehlkonfigurierte Identity & Access Management-Richtlinien.
4. Kontinuierliche Überwachung und Analyse. Die Angriffsfläche verändert sich ständig, wenn neue Technologien eingeführt, Systeme aktualisiert oder Dienste in die Cloud verlagert werden. Kontinuierliches Monitoring hilft dabei, diese Änderungen in Echtzeit zu erkennen und neue Risiken sichtbar zu machen, bevor sie zu Einstiegspunkten für Angreifer werden.
Das ist wichtig, weil ein gestern noch geschütztes Asset heute verwundbar sein kann. Ohne laufende Transparenz und Analyse entstehen schnell blinde Flecken, die Angreifern den nötigen Fuß in die Tür verschaffen.
Zusammen bilden diese Elemente die Grundlage für einen risikobasierten Ansatz für ASM, der sich an die Weiterentwicklung der Umgebung anpasst. Als kontinuierlicher Prozess hilft die Verwaltung der Angriffsfläche Securityteams, schneller und mit mehr Sicherheit zu reagieren.
Microsoft Security folgen