Vettori di attacco vs superfici di attacco: qual è la differenza?

La conformità con la threat intelligence non è sufficiente per stare al passo con phishing, MITM, DDoS e altri attacchi informatici. Gli esperti di sicurezza necessitano di report continui sulla scoperta degli asset relativi a una specifica superficie di attacco per mitigare i rischi informatici. I cybercriminali sfruttano gli asset vulnerabili utilizzando i vettori di attacco. Questo blog approfondisce la connessione tra questi due termini, spesso erroneamente usati come sinonimi.

Una superficie di attacco è la somma totale di tutti i punti di un'architettura tecnica che un cybercriminale può violare per ottenere un accesso non autorizzato. Comprende tutti gli insiemi di vulnerabilità o le falle di sicurezza presenti negli endpoint, insieme a tutte le permutazioni e combinazioni di metodi con cui questi possono essere ingannati per eludere i protocolli di sicurezza. Una superficie di attacco include anche gli utenti, poiché i cybercriminali li manipolano utilizzando tattiche di social engineering.

L'analisi della superficie di attacco è una soluzione di valutazione del rischio che fornisce informazioni sulle dimensioni e sulla natura della superficie di attacco tecnica di un'azienda e sulle sue sacche di vulnerabilità.

Il monitoraggio della superficie di attacco è un'altra soluzione di valutazione del rischio che valuta continuamente le dimensioni e la composizione di una superficie e ne stima il livello di minaccia.

Secondo la definizione di vulnerabilità, queste superfici di attacco si suddividono in generale in tre tipologie.

Comprende tutti i punti di accesso digitali fisici al vostro sistema, come porte protette e non protette, reti wi-fi, computer, laptop, dispositivi mobili, dispositivi IoT, chiavette USB, ecc. Tali punti presentano vulnerabilità che vengono sfruttate per tentare attacchi di phishing o di injection di malware al fine di rubare o intercettare dati riservati o codici sorgente.

Potete proteggere la superficie di attacco fisica della vostra azienda adottando misure solide, specialmente laddove vengono conservati dati sensibili. Stabilite inoltre delle politiche per disfarvi di hardware inutilizzato e di file di carta riservati.

Comprende tutti gli asset esposti a internet, come DNS pendenti, database, siti web HTTPS, istanze cloud, macchine remote, fornitori terzi che accedono a file sensibili, ecc. È complicato minimizzare le sacche di vulnerabilità di una superficie di attacco digitale a causa delle posizioni remote e del coinvolgimento dell'archiviazione cloud.

Comprendete l'ambito di un attacco ed elaborate una strategia per la scoperta continua degli asset conosciuti, di quelli sconosciuti, degli asset di terze parti e degli asset delle filiali.

Le vostre risorse umane rappresentano l'anello più debole e la superficie di attacco più vulnerabile. La militarizzazione delle superfici di attacco umane utilizza tecniche di social engineering come phishing, smishing, vishing, ecc.

I rischi noti e ignoti possono essere gestiti in modo proattivo se i vostri dipendenti sono ben consapevoli e formati su queste minacce e sui rischi legati alla loro gestione.

I vettori di attacco sono metodi specifici utilizzati dai cybercriminali per sfruttare le vulnerabilità e violare o infiltrarsi nella vostra rete o nei vostri dispositivi. Utilizzano diverse tipologie di tecniche come l'injection di malware, il ransomware, gli attacchi DDoS, gli attacchi SQL injection, le credenziali compromesse, gli attacchi man-in-the-middle, ecc. Alcuni vettori di attacco mirano alle falle nella vostra sicurezza e nella struttura tecnica complessiva, mentre altri puntano a sfruttare i collegamenti umani per accedere a un sistema.

Per un'azienda di medie o grandi dimensioni, una superficie di attacco può essere estesa e comprendere migliaia di asset che dovrebbero essere monitorati regolarmente. Leggete ulteriori informazioni su 5 nozioni di base sulla sicurezza email per ogni tipo di azienda qui. Ciò include anche l'utilizzo dei protocolli di autenticazione email - SPF, DKIM e DMARC.

Alcuni dei vettori di attacco più comunemente utilizzati sono:

I cybercriminali rubano le vostre password o approfittano di password rubate disponibili sul dark web. Le persone tendono anche a utilizzare le stesse password su più account e dispositivi, aumentando il rischio di perderle tutte contemporaneamente.

Si consiglia di formare voi stessi e i vostri dipendenti sulle pratiche di igiene delle password, relative alla scelta, alla gestione e al mantenimento di password robuste. L'utilizzo dell'autenticazione a due fattori è anch'esso incoraggiato per stare al passo con gli attacchi informatici.

Le vulnerabilità software riguardano dispositivi e sistemi non aggiornati con una vulnerabilità zero-day, aggiornamenti applicativi non installati e accessi backdoor codificati direttamente nel software. I cybercriminali sono anche in grado di sfruttare i codici SQL per ottenere accessi non autorizzati a informazioni riservate.

Non si può mai sapere se i propri dipendenti abbiano intenzioni malevole ed espongano dettagli sensibili. È necessario imporre politiche rigide contro tali atti per evitare di diventarne vittime.

Il phishing utilizza le email, lo smishing coinvolge messaggi di testo o applicazioni di messaggistica comuni, e il vishing utilizza chiamate vocali o messaggi vocali per manipolare le vittime affinché condividano dettagli sensibili o effettuino transazioni online.

Malware è l'abbreviazione di software malevolo e comprende virus informatici, spyware, adware, ransomware, cavalli di Troia, ecc. Il malware può compromettere dispositivi e reti per corrompere, divulgare, intercettare o sorvegliare i dati. L'utilizzo di software antivirus e antispyware, l'installazione di un firewall, di un sistema di rilevamento delle intrusioni (IDS) e di un sistema di prevenzione delle intrusioni (IPS) proteggono la vostra azienda da tutti i tipi di attacchi malware.

Il denial of service è un attacco informatico progettato per inondare una rete con traffico malevolo, causando la chiusura temporanea o permanente di siti web o altri servizi online. Viene tentato inviando input che sfruttano bug nel target, causando infine il crash o la grave disabilitazione del sistema in modo che nessuno possa accedervi.

È un attacco di intercettazione in cui i cybercriminali si posizionano tra due partecipanti legittimi per intercettare, modificare e manipolare la loro conversazione, transazione o trasferimento di dati. Un attacco MITM viene tentato tra persone, server e dispositivi sfruttando le vulnerabilità nelle reti wifi pubbliche, nelle connessioni SSL/TLS, nei router e nelle impostazioni di sicurezza predefinite.

Una configurazione impropria o mediocre di software, applicazioni, protocolli, servizi cloud e altre risorse causa violazioni dei dati, fughe di dati, injection di malware e falle nel sistema. Metodi come i certificati SSL e il DNSSEC (Domain Name System Security Extensions) riducono il rischio di attacchi man-in-the-middle e prevengono il phishing.

Non esisterebbe una superficie di attacco se non ci fosse un vettore di attacco che comprenda tutti i dispositivi, le reti, i siti web non-SSL, ecc. della vostra azienda. Meno vettori di attacco significano una superficie di attacco più piccola, e viceversa. Una strategia di cybersecurity completa e ben concepita mitiga i vettori di attacco che un attore malevolo può utilizzare per gestire il rischio a carico della superficie di attacco della propria azienda. Avendo una visione adeguata e i report delle esercitazioni di scoperta degli asset, e sapendo cosa si trova sulla vostra rete, potete ottenere una panoramica ampliata dell'intero panorama delle minacce.

Le aziende dovrebbero adottare l'approccio del 'sedile a tre gambe' investendo in sicurezza, aspetti legali e finanza per garantire una solida threat intelligence e gestione su tutti i sistemi e gli uffici. Hardenize di Red Sift effettua continue ricognizioni per la scoperta degli asset e aiuta con l'inventario dei certificati, supportando l'analisi dei Certificate Transparency Log.

Il nostro servizio di rimozione del phishing riduce i danni al brand essendo in prima linea nel rilevare e agire spontaneamente qualora la vostra azienda sia a rischio informatico. Parlate con i nostri esperti per ottenere oggi stesso un'analisi gratuita della vostra superficie di attacco.