Ārējo uzbrukumu tvēruma anatomija

Lielākā daļa kiberuzbrukumu rodas tālu prom no tīkla; tīmekļa lietojumprogrammas bija visbiežāk izmantotā vektoru kategorija uzlaušanas pārkāpumos. Diemžēl lielākajai daļai organizāciju trūkst pilnīga priekšstata par saviem interneta resursiem un to, kā šie resursi ir saistīti ar globālu uzbrukumu tvērumu. Trīs svarīgi faktori, kas veicina šo redzamības trūkumu, ir ēnu IT, apvienošanas un iegādes (M&A) un digitālās piegādes ķēdes.

Ēnas IT

Ja IT netiek līdzi uzņēmuma prasībām, uzņēmums meklē atbalstu jaunu tīmekļa resursu izstrādē un izvietošanā. Drošības komanda bieži vien nav informēta par šīm ēnu IT darbībām, tāpēc nevar iekļaut radītos resursus savas drošības programmas tvērumā. Laika gaitā nepārvaldītie un pamestie resursu var kļūt par organizācijas uzbrukumu tvēruma daļu.

Šāda strauja digitālo resursu izplatīšanās ārpus ugunsmūra tagad ir kļuvusi par normu. Jaunie RiskIQ klienti parasti atrod aptuveni par 30% vairāk resursu, nekā domāja, ka viņiem ir, un katru minūti RiskIQ atklāj 15 pakalpojumus, kuru darbības termiņš ir beidzies (uzņēmīgi pret apakšdomēnu pārņemšanu), un 143 atvērtus portus.²

Apvienošanās un iegādes

Ikdienas darbības un kritiski svarīgas uzņēmējdarbības iniciatīvas, piemēram, M&A, stratēģiskās partnerības un ārpakalpojumi, rada un paplašina ārējo uzbrukumu tvērumu. Patlaban mazāk nekā 10% darījumu visā pasaulē tiek veikta kiberdrošības uzticamības pārbaude.

Ir vairāki bieži iemesli, kāpēc uzticamības pārbaudes procesā organizācijas negūst pilnīgu priekšstatu par iespējamiem kiberriskiem. Pirmais ir uzņēmuma digitālās klātbūtnes plašais mērogs, ko viņi iegūst. Nereti lielai organizācijai ir tūkstošiem vai pat desmitiem tūkstošu aktīvu tīmekļa vietņu un citu publiski eksponētu resursu. Lai gan pārņemamā uzņēmuma IT un drošības komandām būs pieejams tīmekļa vietņu resursu reģistrs, tas gandrīz vienmēr ir tikai daļējs pārskats par to, kas pastāv. Jo decentralizētākas ir organizācijas IT darbības, jo būtiskāka ir plaisa.

Piegādes ķēdes

Uzņēmums arvien vairāk ir atkarīgs no digitālajām aliansēm, kas veido moderno piegādes ķēdi. Lai gan šīs atkarības ir būtiskas, lai darbotos 21. gadsimtā, tās rada arī pārblīvētu, slāņainu un ļoti sarežģītu trešo pušu attiecību tīmekli, no kura daudzas ir ārpus drošības un riska grupu redzesloka, lai proaktīvi aizsargātu un aizstāvētu. Tāpēc ātra ievainojamu digitālo resursu, kas signalizē par risku, identificēšana ir milzīgs izaicinājums.

Izpratnes un redzamības trūkums šajās atkarībās ir padarījis trešo personu uzbrukumus par vienu no biežākajiem un efektīvākajiem draudu izpildītāju vektoriem. Ievērojams skaits uzbrukumu tagad notiek caur digitālo piegādes ķēdi. Šodien 70% IT speciālistu norādīja uz vidēji līdz augstu atkarības līmeni no ārējām struktūrām, kurās varētu būt trešās, ceturtās vai piektās puses.⁹ Tajā pašā laikā 53% organizāciju ir noticis vismaz viens datu aizsardzības pārkāpums, ko izraisījusi trešā puse.¹⁰

Lai gan izplatītāki kļūst plaša mēroga piegādes ķēdes uzbrukumi, organizācijas katru dienu cīnās ar mazākiem uzbrukumiem. Digitālo kredītkaršu datsmelšanas ļaunprogrammatūra, piemēram, Magecart, ietekmē trešās puses e-komercijas spraudņus. 2022. gada februārī RiskIQ atklāja vairāk nekā 300 domēnu, kurus skārusi Magecart digitālo kredītkaršu datsmelšanas ļaunprogrammatūra.¹¹

Mūsdienu globālais interneta uzbrukumu tvērums ir dramatiski pārvērties par dinamisku, visaptverošu un pilnībā integrētu ekosistēmu, kurā esam iekļauti mēs visi. Ja jums ir interneta klātbūtne, jūs veidojat savienojumu ar visiem citiem, ieskaitot tos, kuri vēlas jums nodarīt kaitējumu. Šī iemesla dēļ draudu infrastruktūras izsekošana ir tikpat svarīga kā jūsu infrastruktūras izsekošana.

Dažādi draudu grupējumi pārstrādās un koplietos infrastruktūru — IP, domēnus un sertifikātus —, kā arī izmantos atklātā pirmkoda preču rīkus, piemēram, ļaunprogrammatūru, pikšķerēšanas komplektus un C2 komponentus, lai izvairītos no vieglas identificēšanas, pielāgojot un uzlabojot tos savām unikālajām vajadzībām.

Katru dienu tiek atklāti vairāk nekā 560 000 jaunu ļaunprogrammatūru, un laikā no 2018. līdz 2019. gadam nelikumīgās kibernoziedzības tirdzniecības vietās reklamēto pikšķerēšanas komplektu skaits ir dubultojies. 2020. gadā atklāto ļaunprogrammatūras variantu skaits pieauga par 74%.¹⁴ RiskIQ tagad ik pēc 49 minūtēm atrod Cobalt Strike C2 serveri.