As 技術先進 隨著其在企業中的使用不斷擴大，攻擊者找到了磨練攻擊技能的新動力。今天， 攻擊者可以執行網站注入 並透過水坑或矛瞄準用戶 網絡釣魚.
他們還可以利用第三方軟體或應用程式來傳播行動惡意軟體並駭客公司社交媒體帳戶。因此，隨著攻擊面隨著時間的推移而演變，攻擊者可以完成的攻擊數量顯著增加。
Gartner 2021 網路安全技術成熟度曲線 據透露，隨著網路基礎設施變得更加複雜，攻擊會帶來嚴重威脅，可能導致資料遺失和品牌損害。
因此，公司需要透過部署安全措施來加強攻擊面管理。繼續閱讀以了解攻擊面並降低組織的風險。
什麼是攻擊面？
攻擊面是未經授權的使用者可以進入系統或從系統提取資料的任何不同點。多年來，公司透過基礎設施資產和網站開展業務流程。儘管存在風險，但由於新的數位管道，我們已經看到與攻擊面相關的複雜性增加。
除了網站和基礎設施之外，我們目前還使用各種行動應用程式、社交媒體、基於雲端的服務、控制和物聯網 (IoT)。 攻擊面管理比以往任何時候都更重要 對於企業來說，尤其是在當前在家工作和自備設備工作文化的時代。
為什麼攻擊面對您的組織很重要？
攻擊面變得更加複雜，因為我們有更多的管道來監控和保護。隨著雲端運算的廣泛使用，商業網站不斷增加，網路應用程式不斷增加，而且因攻擊而丟失資料的風險也越來越高。
9 雲端實施挑戰與成功策略現在大多數人都擁有手機，至少在北美和歐洲大部分地區，行動應用程式已成為攻擊者可以利用的另一個有趣管道。然後，有 社會化媒體：越來越多的公司使用社群媒體來分享資訊、產生潛在客戶並吸引客戶，因此，這是另一個完美的攻擊切入點。
上述風險是了解攻擊面對您的組織至關重要的原因。您需要追蹤攻擊面，確定風險，並採取更新的安全措施來減輕威脅。
與攻擊面相關的威脅
多種威脅可能會影響您的攻擊面。為了充分了解這些威脅，我們將攻擊面分為幾類，並突顯與每組相關的威脅。
繼續閱讀以了解您應該警惕的威脅。
您的攻擊面可以分為：
- 已知的:
這些是組織或技術控制所核算和擁有的資產。儘管這些資產在網路中可見並且具有適當的緩解控制措施，但它們仍然可能受到損害並對您的組織造成巨大損失。
威脅
以下是您的已知設備可能受到損害的一些方式。
- 網址：
污損： 在網路篡改中，攻擊者滲透您的網站 並用惡意訊息取代網站內容。他們通常透過駭客、網路釣魚或其他社會工程策略控制管理電子郵件來存取您的網站。
帳戶外洩：在這裡，攻擊者侵入員工的電子郵件帳戶，以存取組織的客戶、供應商、投資者、合作夥伴和其他員工的清單。然後，他們可以透過電子郵件地址向這些各方請求付款。
為什麼要少花錢？擁抱遊戲電腦的優越性未經授權的內容：這也是一種網路篡改。在這種情況下，攻擊者會登入您的網站並上傳愚蠢、不相關且有時具有攻擊性的內容。他們這樣做是為了損害您的品牌形象並阻止客戶與您開展業務。
網路釣魚：這是一種社會工程，冒充合法組織的人透過電子郵件、電話或簡訊聯繫目標，引誘他們提供敏感資料（例如個人身份資訊、銀行和信用卡詳細信息，以及系統登入詳細資訊）。
- 手機：
未經授權的連線：將工作或個人裝置連接到不安全的網路是員工可能將您的網路暴露給攻擊者的方式之一。
- 社交：
廣告投放：某些廣告是攻擊者試圖進入您的系統的。員工在點擊那些告訴您中了彩票的廣告時必須始終非常小心。
第三方代碼： 攻擊者可以攔截第三方程式碼 （發送至 WhatsApp 帳戶的範例程式碼）並存取您的員工或組織的社交媒體帳戶。
重定向：重定向攻擊是一種將您重定向離開您評估的網站的威脅。它通常與網路釣魚攻擊同時發生。在此攻擊中，您可能最終會進入惡意克隆頁面，該頁面將嘗試獲取您的資料或登入詳細資訊。
- 未知:
這些資產不由組織負責，但具有關聯性。
威脅
以下是未知設備可能帶來的威脅：
- 網址：
影子 IT：影子 IT 在組織內的 IT 或安全群組不知情的情況下使用 IT 相關的硬體或軟體。它包括雲端服務、軟體和硬體，如果個人試圖損害公司，就會構成巨大威脅。
健身愛好者這個節日最值得購買的頂級耳機合併和收購：合併和收購後，新設備（可能不遵循相同的安全協議）被引入您的網路。
孤立 IT：網路中仍啟用的不活動或孤立帳戶對組織構成威脅，因為攻擊者可以透過它們滲透到您的網路。
物聯網：各種物聯網威脅可能會在您不注意時攻擊您。一些例子包括：拒絕服務、勒索軟體、資料外洩等。
- 手機：
應用程式蔓延：多年來累積的許多應用程式沒有適當的維護和支持，這提供了攻擊者可以利用的漏洞。
未經授權的存取：使用公共 WiFi 或解鎖手機可能會讓陌生人存取裝置及其中包含的所有敏感資訊。
- 社交：
未經授權的帳戶：這些帳戶是未經組織許可而創建的社交帳戶，用於剝削組織客戶或員工等
舊帳戶：當攻擊者控制舊帳戶或通常由第三方操作的帳戶時，它們很容易被破壞。
無人認領的帳戶：這些是長期未操作的現有帳戶。攻擊者可以找到這些帳戶並隨著時間的推移以所有者的身份獲得控制權。
- 流氓:
攻擊者利用資產來損害組織、其客戶或員工。
威脅
以下是與惡意裝置相關的威脅：
- 網址：
惡意軟體：這是一種僅由惡意行為者創建的軟體，旨在破壞組織的電腦網絡，以竊取私人資訊、獲得未經授權的存取或剝奪組織用戶對資訊的存取權限。
繪圖板越來越受歡迎的 4 個原因智慧財產權/品牌侵權：攻擊者可以竊取品牌的智慧財產權來欺騙毫無戒心的客戶。例如，組織經常報告說，有些網站使用其徽標和品牌內容來獲取客戶的登入詳細資訊或其他資料。
憑證竊取：惡意行為者使用網路釣魚或暴力破解等不同的攻擊媒介來獲取組織或個人的登入詳細信息，意圖竊取關鍵數據。
- 手機：
山寨應用程式：為了利用客戶，攻擊者創建組織行動應用程式的克隆，並用它來獲取資料或欺騙毫無戒心的客戶。
虛假應用程式：與山寨應用程式類似，這些應用程式看起來與現有應用程式相似或非常相似。它們的創建是為了欺騙客戶，在某些情況下還欺騙員工。
應用程式修改：這些是對現有應用程式的修改，使用戶容易受到網路釣魚攻擊。攻擊者透過利用這些應用程式中的漏洞來修改應用程式。
- 社交：
詐欺：有時，攻擊者會在社群媒體上冒充組織，透過創建公司高階主管或組織的模仿資料來欺騙客戶。
惡意軟體：下載惡意軟體的連結有時會透過社群媒體分享。
侵權：透過攻擊網路上的其他用戶，攻擊者可以獲得社群媒體帳號的存取權限，並冒充該組織來玷污其聲譽和樂團形象。
如何降低組織的風險
事情並不像看起來那樣充滿厄運和陰鬱。您仍然可以保護您的組織免受這些攻擊。以下是一些可以降低業務風險的方法。
- 對企業擁有的資產進行準確、最新的盤點。這包括網路、行動、社交資產和來自第三方的資產。
- 修補網路中的所有漏洞並使用緩解控制措施。
- 減少孤兒資產或缺乏明確所有權的資產。
- 監控所有數位管道對組織的潛在影響。這包括提及品牌、特定關鍵字或合作夥伴的網路、行動、社交、暗網位置。
- 對資產實施安全控制並限制合作夥伴的風險。
什麼是攻擊面管理？
攻擊面管理是一種安全解決方案，可透過先進的自動化偵察工具限制攻擊面對外部存取的暴露。這是一個持續的過程，掃描內部和外部環境，對組織 IT 基礎設施的所有資產進行詳盡的編目。
攻擊面管理採用攻擊者的視角來涵蓋所有暴露的資產，包括網路和供應鏈中的可發現資產。
為什麼您現在需要攻擊面管理解決方案
技術進步（例如對外部服務的依賴增加）、突然的社會變革（例如大規模在家工作）以及威脅情勢的加速擴張，正在創造一個完美的組合，將未知資產變成定時炸彈。
雖然安全團隊仍然經常專注於減少攻擊面，但如果沒有基於對抗性的發現過程（例如攻擊面管理解決方案），減少的表面將無法包含未知資產。網路攻擊者並不擔心使用先進的偵察工具來揭示那些看不見的暴露資產。
以下是您應該探索的不同類型的攻擊面管理解決方案。
- MITRE ATT&CK 框架: MITRE ATT&CK® 框架是基於現實世界觀察的攻擊策略資訊庫。它免費向任何個人或組織開放使用。 MITRE 的願景是將人們聚集在一起開發更有效的網路安全並創建一個更安全的世界。您的團隊應該檢查他們的資源，以隨時了解攻擊技術以及如何最好地緩解攻擊。
- 攻擊面管理工具：攻擊面管理工具可協助您發現並減輕攻擊者在攻擊偵察階段可以利用的內容。您需要它才能領先攻擊者許多步。這些工具的工作原理是掃描和分析您的系統，尋找可用於攻擊的威脅和漏洞。然後，它可以幫助您修復漏洞並加強現有的安全協定。
加入 25,000 多名聰明的讀者——不要錯過！
