Uma boa gestão da superfície de ataque começa com um processo claro e contínuo que ajuda as organizações a manterem-se à frente das ameaças em mudança. Garante que todos os seus ativos são regularmente descobertos, verificados e mantidos seguros.
O processo inclui quatro elementos essenciais:
1. Identificação. O primeiro passo é descobrir todos os recursos que compõem a superfície de ataque da sua organização.
As vulnerabilidades comuns são:
- Infraestrutura no local. Servidores legados que ainda estão ligados à Internet, mas que já não são mantidos ou atualizados regularmente.
- Serviços Cloud. Grupos de armazenamento cloud não monitorizados ou mal configurados que permitem, por engano, acesso público a dados confidenciais.
- Pontos finais remotos. Portáteis de funcionários sem atualizações de segurança ou a executar software antivírus desatualizado enquanto estão ligados a partir do exterior da rede corporativa.
- Plataformas de parceiros. Sistemas de fornecedores terceiros que estão ligados ao seu ambiente, mas não têm controlos de acesso fortes nem revisões de segurança regulares.
- TI Sombra: Aplicações SaaS ou ferramentas de colaboração configuradas por equipas individuais sem aprovação ou conhecimento de TI — muitas vezes sem encriptação ou definições de início de sessão seguro.
Tanto os sistemas ativos como os recursos esquecidos ou não utilizados podem criar falhas de segurança se não forem corretamente geridos.
2. Classificação. Depois de ter encontrado os seus recursos, o passo seguinte é organizá-los — pelo que fazem, pela sensibilidade que têm, por quem os detém e pelo grau de exposição que podem ter. Isto facilita a priorização de tarefas pelas equipas de segurança.
As vulnerabilidades comuns são:
- Aplicações Web voltadas para o público que processam dados de clientes.
- Ferramentas internas sem autenticação adequada.
- Ambientes de desenvolvimento ou teste com acesso de alto nível.
3. Avaliação de ameaças. Cada recurso é analisado de perto para encontrar quaisquer pontos fracos ou problemas de configuração que possam ser atraentes para os ciberatacantes. Com a ajuda de indicadores de ameaça e pontuações de risco, as equipas de segurança podem concentrar-se nos problemas mais importantes e agir onde isso conta mais.
As vulnerabilidades comuns são:
- Sistemas desatualizados sem atualizações críticas de segurança, mesmo quando as vulnerabilidades conhecidas estão publicamente documentadas.
- Portas abertas ou APIs não protegidas.
- Políticas de gestão de identidade e acesso mal configuradas.
4. Monitorização e análise contínuas. A superfície de ataque está constantemente a mudar à medida que são adotadas novas tecnologias, os sistemas são atualizados ou os serviços mudam para a cloud. A monitorização contínua ajuda a detetar estas alterações em tempo real—revelando exposições emergentes antes de se tornarem pontos de entrada para atacantes.
Isto é importante porque um recurso que estava seguro ontem pode estar vulnerável hoje. Sem visibilidade e análise contínuas, surgem rapidamente pontos cegos, dando aos atacantes a posição de apoio de que precisam.
Em conjunto, estes elementos constituem a base para uma abordagem da ASM baseada no risco, que se adapta à medida que o seu ambiente evolui. Enquanto processo contínuo, a gestão da superfície de ataque ajuda as equipas de segurança a responder mais depressa e com maior confiança.
Seguir o Microsoft Security