Een goed beheer van kwetsbaarheid voor aanvallen begint met een duidelijk, doorlopend proces dat organisaties helpt bij het vóór blijven van veranderende bedreigingen. Het zorgt ervoor dat al je assets regelmatig worden gevonden, gecontroleerd en beveiligd.
Het proces bevat vier essentiële elementen:
1. Identificatie. De eerste stap bestaat uit het detecteren van alle assets waaruit de kwetsbaarheid voor aanvallen van je organisatie bestaat.
Veelvoorkomende beveiligingsproblemen zijn:
- On-premises infrastructuur. Verouderde servers die nog steeds zijn verbonden met internet, maar niet meer worden onderhouden of regelmatig worden bijgewerkt.
- Cloud-services. Niet-bewaakte of onjuist geconfigureerde cloudopslagbuckets die per ongeluk openbare toegang tot gevoelige gegevens toestaan.
- Externe eindpunten. Laptops van medewerkers die beveiligingsupdates missen of verouderde antivirussoftware gebruiken terwijl ze van buiten het bedrijfsnetwerk verbinding maken.
- Partnerplatforms. Leverancierssystemen van derden die zijn verbonden met jouw omgeving, maar geen sterk toegangsbeheer of regelmatige beveiligingsbeoordelingen hebben.
- Shadow IT: SaaS-apps of samenwerkingshulpprogramma's die door afzonderlijke teams zijn ingesteld zonder goedkeuring of medeweten van IT, vaak zonder versleuteling of veilige aanmeldingsinstellingen.
Zowel actieve systemen als vergeten of ongebruikte assets kunnen beveiligingslekken veroorzaken als ze niet goed worden beheerd.
2. Classificatie. Zodra je je assets hebt gevonden, is de volgende stap ze te ordenen op basis van wat ze doen, hoe gevoelig ze zijn, wie eigenaar is en hoe blootgesteld ze mogelijk zijn. Zo kunnen beveiligingsteams taken makkelijker prioriteren.
Veelvoorkomende beveiligingsproblemen zijn:
- Openbare web-apps die gegevens van de klant verwerken.
- Interne hulpprogramma's zonder de juiste verificatie.
- Ontwikkel- of testomgevingen met toegang op hoog niveau.
3. Bedreigingsevaluatie. Elke asset krijgt een goed overzicht om zwakke plekken of installatieproblemen te vinden die voor cyberaanvallen kunnen worden gebruikt. Met hulp van bedreigingsinzichten en risicoscores kunnen beveiligingsteams zich richten op de belangrijkste problemen en actie ondernemen waar dat het meeste effect heeft.
Veelvoorkomende beveiligingsproblemen zijn:
- Verouderde systemen die kritieke beveiligingsupdates missen, zelfs wanneer bekende beveiligingsproblemen openbaar zijn gedocumenteerd.
- Open poorten of onbeveiligde API's.
- Onjuist geconfigureerd beleid voor identiteits- en toegangsbeheer.
4. Continue bewaking en analyse. Je kwetsbaarheid voor aanvallen verandert voortdurend doordat nieuwe technologieën worden ingevoerd, systemen worden bijgewerkt of services naar de cloud worden verplaatst. Continue bewaking helpt bij het detecteren van deze wijzigingen in realtime, waarbij opkomende blootstellingen worden weergegeven voordat ze toegangspunten worden voor aanvallers.
Dit is belangrijk omdat een asset die gisteren veilig was, vandaag kwetsbaar kan zijn. Zonder doorlopend inzicht en analyse ontstaan er al snel blinde vlekken, waardoor aanvallers een voet aan de grond krijgen.
Samen vormen deze elementen de basis voor een op risico gebaseerde benadering van ASM die zich aanpast naarmate je omgeving zich verder ontwikkelt. Door het te zien als een continu proces helpt het beheer van kwetsbaarheid voor aanvallen beveiligingsteams sneller en met meer vertrouwen te reageren.
Volg Microsoft Beveiliging