0 
0 De acordo com uma pesquisa recém-publicada do ESG , pouco mais da metade de todas as organizações (52%) dizem que as operações de segurança são mais difíceis hoje do que eram há dois anos. Quando perguntados por que, 41% apontaram para um cenário de ameaças em evolução e perigoso, 38% identificaram uma superfície de ataque crescente e em mudança, 37% disseram que o volume de alertas e a complexidade estão impulsionando essa mudança e 34% culparam o uso crescente de serviços de computação em nuvem pública.
Agora, a maioria desses desafios é um déjà vu novamente, impactando as equipes de segurança ano após ano. Há uma exceção, no entanto: a crescente superfície de ataque. Certamente, a superfície de ataque vem crescendo constantemente desde que começamos a usar os navegadores Mosaic, mas as coisas realmente decolaram nos últimos anos. Culpam a Amazon, o COVID ou a transformação digital, mas as organizações estão conectando sistemas de TI a terceiros, apoiando trabalhadores remotos, desenvolvendo aplicativos nativos da nuvem e usando serviços SaaS em números recordes. Quando você leva todos esses fatores em consideração, as organizações corporativas normalmente usam dezenas de milhares de ativos voltados para a Internet.
Enfrentando os desafios da superfície de ataque
Sim, uma superfície de ataque crescente está pronta para derrubar o antigo carrinho de operações de segurança, mas que efeito isso realmente está tendo? O ESG fez essa mesma pergunta a 376 profissionais de segurança. Os entrevistados da pesquisa citaram cinco desafios que a crescente superfície de ataque apresenta.
- Requer relacionamento mais profundo com os desenvolvedores. Essa resposta reflete uma lacuna entre o desenvolvimento de software e a segurança, à medida que as organizações desenvolvem mais aplicativos nativos da nuvem e enviam novos recursos para aplicativos de produção continuamente. Eles estão usando funções sem servidor? Conectando-se a APIs inseguras? Deixando dados confidenciais em buckets abertos do S3? Em muitos casos, as equipes de segurança não sabem as respostas para essas perguntas. O gerenciamento de postura de segurança na nuvem (CSPM) pode ajudar, mas essas ferramentas não são onipresentes e podem ser acumuladas por grupos de desenvolvimento de nuvem. Preencher a lacuna de segurança/desenvolvedor deve ser uma alta prioridade para todos os CISOs.
- Leva a uma reavaliação das ferramentas e processos atuais. Este é outro bugaboo comum que continua a atormentar as equipes de operações de segurança. Para descobrir e gerenciar a superfície de ataque, as organizações tendem a começar com as ferramentas existentes – sistemas de gerenciamento de ativos, scanners de vulnerabilidade, gerenciamento de logs, CSPM etc. Elas logo percebem que coletar dados de sistemas diferentes pode levar uma eternidade – 43% das organizações afirmam leva mais de 80 horas para fazer um inventário completo de gerenciamento de superfície de ataque. Como os dados vêm de vários sistemas, alguém precisa verificar os resultados, levando a sobrecarga e erro humano. O resultado? Sessenta e nove por cento das organizações afirmam que sofreram um incidente cibernético devido a um ativo de superfície de ataque desconhecido, não gerenciado ou mal gerenciado.
- Aumenta o volume de vulnerabilidades e ciclos de patches relacionados. Isso é matemática simples. Mais ativos = mais vulnerabilidades = mais ciclos de correção. Algumas organizações têm os processos e recursos para acompanhar; muitos não.
- Retarda as investigações de segurança e as ações de resposta. Nesse caso, os analistas de segurança podem não ter acesso a todos os dados de que precisam e acabam perseguindo-os em diferentes fontes de dados. Isso contribui para a frequência de incidentes de segurança descritos acima devido aos longos tempos de permanência à medida que os analistas tentam descobrir as coisas. Também é provável que as ações de resposta a incidentes sejam incompletas, pois as equipes de segurança e TI corrigem alguns sistemas, mas perdem o escopo completo de um ataque em sua superfície de ataque amorfa.
- Resultados em lacunas de visibilidade. A crescente superfície de ataque leva a pontos cegos de visibilidade – o pesadelo dos analistas de segurança. Como o fio de segurança cansado, mas preciso, afirma: “Você não pode gerenciar o que não pode medir”.
Essas e outras questões aumentaram a atenção no gerenciamento da superfície de ataque em organizações corporativas, pois os CISOs percebem que esses desafios podem levar a ataques cibernéticos prejudiciais. A indústria respondeu da mesma forma com um ritmo vertiginoso de atividade de fusões e aquisições: a DarkTrace agarrou a Cybersprint, a IBM comprou a Randori, a Mandiant adquiriu a Intrigue, a Microsoft pegou a RiskIQ, a Palo Alto Networks comprou a Expanse Networks e a Tenable comprou a BitDiscovery. Startups apoiadas por VC, como CyCognito, Cyberpion e Upguard, bem como fornecedores de gerenciamento de risco de terceiros, como BitSight e Security Scorecard, também atuam nesse espaço.
Cinco anos atrás, poucas empresas falavam sobre gerenciamento de superfície de ataque, mas os tempos mudaram e agora é um requisito de segurança empresarial. Ignore o gerenciamento da superfície de ataque por sua conta e risco.
FONTE: CSO ONLINE