9 FAQs [Für CISOs]

Die Verwaltung externer Angriffsflächen (EASM) ist zu einem wichtigen Aspekt der Cybersicherheit geworden.

CISOs stehen an vorderster Front, wenn es darum geht, ihre Unternehmen vor externen Bedrohungen zu schützen. Hier finden Sie 9 ausführliche FAQs, die Ihnen helfen, sich in der Welt des EASM zurechtzufinden.

Von der Definition von EASM bis hin zu den besten Praktiken für seine Implementierung finden Sie hier alles, was CISOs wissen müssen, um die Sicherheitslage ihres Unternehmens zu verbessern.

1. Was ist externes Angriffsflächenmanagement (EASM)?

Was ist EASM, das Management externer Angriffsflächen? EASM ist der Prozess der Identifizierung, Überwachung und Absicherung aller nach außen gerichteten (öffentlichen) Anlagen.

Mit EASM können CISOs jegliche Fehlkonfigurationen oder Schwachstellen in Echtzeit erkennen und so verhindern, dass Hacker sie ausnutzen. Kurz gesagt, es ist das ultimative Werkzeug zur Aufklärung von Cyber-Bedrohungen.

EASM umfasst das Verständnis der Schlüsselkomponenten der Angriffsfläche eines Unternehmens, zu denen auch die dem Internet zugewandten Anlagen gehören:

• Webseiten
• Konten in sozialen Medien
• Web-Anwendungen
• APIs und Endpunkte
• Öffentliche Cloud-Dienste
• DNS-Einträge
• E-Mail-Server
• Internet der Dinge (IoT)

Durch den Schutz all dieser Ressourcen können Sicherheitsteams Cyber-Bedrohungen verhindern, bevor sie entstehen.

2. Was ist der Unterschied zwischen EASM und ASM?

EASM (External Attack Surface Management) und ASM (Attack Surface Management) geben beide einen Überblick über die Angriffsfläche einer Organisation. Es gibt jedoch einige kleine Unterschiede zwischen den beiden.

• EASM: Konzentriert sich ausschließlich auf nach außen gerichtete digitale Werte und Schwachstellen
• ASM: Verschafft einen umfassenden Überblick über alle potenziellen Angriffsvektoren, einschließlich externer und interner Netzwerkschwachstellen

Wenn CISOs sowohl internen als auch externen Bedrohungen Priorität einräumen wollen, könnte eine ASM-Strategie eine gute Lösung sein. EASM eignet sich jedoch gut für alle, die sich nur auf externe Bedrohungen konzentrieren wollen, z. B. durch Hacker und Ransomware-Gruppen.

3. Wie wird die EASM-Sicherheit umgesetzt?

Es gibt fünf wichtige Schritte zur Identifizierung und Verwaltung von gefährdeten Vermögenswerten in jedem Unternehmen, die von EASM-Anbietern wie CybelAngel.

1. Erkennung und Überwachung von Vermögenswerten: Erhalten Sie ein vollständiges Inventar der Anlagen, einschließlich bisher unbekannter Anlagen und Schatten-IT.
2. Prävention von Datenschutzverletzungen: Entdecken Sie proaktiv Datenlecks, bevor sie ausgenutzt werden können.
3. Verhinderung von Kontoübernahmen: Verhindern Sie, dass gestohlene Anmeldedaten im Dark Web verkauft werden.
4. Überwachung des Dark Web: Verfolgen Sie die Nachrichtenbretter von Cyberkriminellen im Untergrund, um Cyberangriffe vorauszusehen und zu verhindern.
5. Domänenschutz: Entfernen Sie betrügerische Websites, die Ihren Domänennamen verwenden, bevor sie Ihren Ruf schädigen.

Sobald Unternehmen ihren digitalen Fußabdruck vollständig kennen, können sie Maßnahmen ergreifen, um potenzielle Angriffsvektoren zu neutralisieren und zu reduzieren.

Letztendlich ist EASM eine präventive Form des Risikomanagements, die den Menschen hilft, Cyberangriffe proaktiv zu vermeiden, anstatt nur auf sie zu reagieren, wenn sie passieren.

4. Warum ist EASM für CISOs so wichtig?

Mit einer effektiven Asset-Erkennung und kontinuierlichen Überwachung können CISOs ihre Angriffsfläche proaktiv reduzieren und unangenehme Überraschungen durch Bedrohungsakteure vermeiden.

Hier sind fünf Gründe, warum EASM für CISOs überall so wichtig ist.

1. Stärkung des Risikomanagements: Durch die Kenntnis potenzieller Schwachstellen können CISOs die notwendigen Sicherheitstools und -maßnahmen implementieren, um diese zu beheben.
2. Halten Sie sich an die Vorschriften: Der Schutz des Ökosystems einer Organisation hilft ihr, die Datenschutzgesetze und Branchenstandards einzuhalten. (mehr dazu später).
3. Schützen Sie sensible Daten: Persönliche Daten, Ökosysteme und Konfigurationen können vor Ausbeutung oder unberechtigtem Zugriff geschützt werden.
4. Einen besseren Plan für die Reaktion auf Zwischenfälle haben: Mit der Überwachung externer Angriffsflächen können CISOs robustere Pläne für die Reaktion auf Vorfälle und Anwendungsfälle entwickeln.
5. Gewährleistung der Geschäftskontinuität: Mit wirksamen EASM-Maßnahmen können Unternehmen besser gegen Cyber-Bedrohungen gewappnet sein und ihren normalen Geschäftsbetrieb aufrechterhalten.

Und die finanziellen Vorteile sind die Mühe wert. (Warum das so ist, erfahren Sie im nächsten Abschnitt...)

5. Was sind die finanziellen Vorteile der EASM-Cybersicherheit?

Vorbeugen ist besser (und billiger) als heilen!

Hier sind die wirtschaftliche Vorteile des externen Angriffsflächenmanagements am Beispiel der Daten des EASM-Anbieters CybelAngel. Diese Daten wurden über einen Bericht von Forrester.

• Dank EASM können Sie speichern 10% in Cyber-Versicherungsprämien
• Sie können sich 359% ROI über drei Jahre
• Sie können Datenschutzverletzungen mit potenziellen Kosten von $2,1 Millionen
• Mit der EASM-Technologie müssen Sie keine zusätzlichen Mitarbeiter einstellen, was zu einem zusätzlichen Gewinn führt. $860.000 an Einsparungen über drei Jahre

Unterm Strich ist die Investition in EASM-Werkzeuge auf lange Sicht eine kluge finanzielle Entscheidung.

Aber was passiert, wenn CISOs EASM nicht nutzen?

6. Welche Beispiele für Cyberangriffe auf das EASM gibt es in jüngster Zeit?

Schauen wir uns einige reale Anwendungsfälle an, die zeigen, was passiert, wenn EASM-Lösungen nicht priorisiert werden, wie in CybelAngels 2024 Bericht.

Aber in der Zwischenzeit, um einen schnellen Überblick zu geben, können schlechte EASM-Maßnahmen zu...

1. Datenschutzverletzungen: MOVEit, eine sichere Dateiübertragungssoftware, wurde Opfer eines Massenhacks, der die persönlichen Daten von 84 Millionen Menschen preisgab und das Unternehmen $10 Milliarden kostete.
2. Erhöhter Spielraum für menschliches Versagen: DarkBeam, ein Unternehmen zum Schutz vor digitalen Risiken, hat aufgrund einer ungeschützten Datenbank versehentlich 3,8 Milliarden Datensätze preisgegeben.
3. Ransomware-Übernahmen: Independent Living Systems (ILS), ein Verwaltungsdienst für das Gesundheitswesen, musste eine Verletzung der Daten von über 4,2 Millionen Menschen hinnehmen, nachdem sich jemand unbefugten Zugang zu seinen Systemen verschafft hatte.
4. Infostahler: TMX Finance, eine Muttergesellschaft mehrerer Marken, hat die Daten von 4,8 Millionen Menschen preisgegeben, weil sich jemand unbefugt Zugang verschafft und Informationen aus ihrem Computersystem exportiert hat.
5. Exposition gegenüber der Wolke: Die PharMerica Corporation, ein Anbieter von Arzneimitteln, wurde Opfer eines Ransomware-Angriffs, bei dem die Daten von 6 Millionen Menschen preisgegeben wurden.
6. Ausbeutung durch Dritte: Bei der MCNA Insurance Company kam es zu einer Datenschutzverletzung, von der 8,9 Millionen Menschen betroffen waren, was zeigt, dass jeder Anbieter oder Lieferkettenverkäufer ausgenutzt werden kann.
7. Kompromittierte Dateiserver: PeopleConnect Inc. erlitt eine Datenpanne, bei der die Datenbanken von 20 Millionen Nutzern über ein offenes Datenbank-Backup kompromittiert wurden.
8. Gefährdete Vermögenswerte: Bei T-Mobile kam es zu einer Datenschutzverletzung, von der 37 Millionen Konten betroffen waren, weil Unbefugte Zugriff auf ein API-System.

7. Welche bewährten Verfahren gibt es bei der Verwendung von EASM-Tools?

Wenn es richtig gemacht wird, kann das Management externer Angriffsflächen jedem Unternehmen Sicherheit und Ruhe bringen. Hier sind einige einfache EASM-Best-Practices für CISOs, die sie im Hinterkopf behalten sollten.

1. Prioritäten zu setzen ist der Schlüssel: Bei einem wirksamen Schwachstellenmanagement geht es darum, die wichtigsten Ressourcen und Fehlkonfigurationen zu ermitteln und diese zuerst zu sichern. Stellen Sie sicher, dass Sie Ihre digitalen Werte nach Prioritäten ordnen und sich auf die Werte mit den höchsten Cyberrisiken konzentrieren.
2. Überprüfen Sie die sensiblen Daten, die Sie verarbeiten: Je mehr persönliche Daten Sie speichern, desto größer ist Ihre Angriffsfläche und desto größer sind die Möglichkeiten für Cyberkriminelle. Stellen Sie sicher, dass Sie nur die wichtigsten Informationen speichern und den Rest loslassen.
3. Schulen Sie Ihre Mitarbeiter: Selbst mit den besten EASM-Tools auf dem Markt sind die Menschen in der Regel das schwächste Glied, wenn es um Cybersicherheit geht. Ob virtuell oder vor Ort, stellen Sie sicher, dass jeder in Ihrem Unternehmen in den besten Praktiken der Cybersicherheit geschult ist, um den Spielraum für menschliche Fehler zu verringern.
4. Testen und prüfen Sie regelmäßig: Nutzen Sie Strategien wie Pen-Tests, um Schwachstellen aufzuspüren, und überprüfen Sie Ihren Plan für die Reaktion auf Vorfälle regelmäßig, um sicherzustellen, dass er mit den neuesten Entwicklungen in der Welt der Cybersicherheit übereinstimmt.
5. Seien Sie offen für neue Technologien im Bereich der Cybersicherheit: Eine aktuelle Gartner Der Bericht zum Angriffsflächenmanagement hob die Bedeutung der Einbindung aufkommender Technologien hervor, um die neuesten Cyberbedrohungen zu bekämpfen.
6. Bleiben Sie über die neuesten EASM-Erkenntnisse auf dem Laufenden: Cyber-Bedrohungen entwickeln sich ständig weiter, und das müssen CISOs auch. Glücklicherweise gibt es zahlreiche Ressourcen, um den neuesten Trends zu folgen, angefangen bei Gartner EASM-Berichte an CybelAngel EASM-Bericht 2024.
7. Bringen Sie Ihre Drittanbieter an Bord: Externes Angriffsflächen-Management Gartner Einsicht war, dass CISOs der Cybersicherheit der Lieferkette Priorität einräumen müssen. Andernfalls können Hacker, selbst wenn die Sicherheitsmaßnahmen einer Organisation vorhanden sind, immer einen Drittanbieter mit schwächeren Protokollen ins Visier nehmen.
8. Holen Sie sich spezialisierte Hilfe bei der Sanierung: Wenn Ihre Daten kompromittiert wurden, stellen Sie sicher, dass Sie sich Unterstützung von einem seriösen externen Anbieter für Attack Surface Management holen. Zum Beispiel bietet CybelAngel Sanierungsdienste die Ihre “Ausfallzeit” um 85% reduzieren können.

8. Welche Gesetze und Vorschriften sind mit EASM-Lösungen verbunden?

External Attack Surface Management hilft CISOs nicht nur dabei, den Geschäftsbetrieb zu schützen, sondern sorgt auch dafür, dass Ihr Unternehmen Gesetze, Vorschriften und Branchenstandards einhält.

Hier sind nur einige Beispiele.

• PCI DSS: Der Payment Card Industry Data Security Standard ist ein Konformitätsstandard für Unternehmen, die Kartenzahlungen verarbeiten.
• GDPR: Die Datenschutz-Grundverordnung ist das strengste Datenschutz- und Sicherheitsgesetz der Welt, das 2018 von der Europäischen Union erlassen wurde.
• HIPAA: Das Health Insurance and Portability Act ist ein röderales Datenschutzgesetz für jede Organisation, die Patienten-Gesundheitsdaten verarbeitet.
• DPA: Das Datenschutzgesetz (Data Protection Act) existiert im Vereinigten Königreich, um zu schützen, wie personenbezogene Daten verarbeitet und verwaltet werden.
• CCPA: Der California Consumer Privacy Act soll Verbrauchern mehr Autonomie über die Verarbeitung ihrer personenbezogenen Daten geben.

Der Einsatz von EASM-Lösungen hilft Unternehmen dabei, die von ihnen verarbeiteten Daten zu schützen. Noch wichtiger ist, dass er Ihnen dabei hilft, das Risiko einer Kompromittierung zu vermeiden – was zu rechtlichen Schritten, Sanktionen, Geldstrafen und dem Verlust des öffentlichen Vertrauens führen könnte.

Jeder CISO ist dafür verantwortlich, die rechtlichen und regulatorischen Anforderungen in seiner geografischen Region zu kennen.

9. Was ist die Zukunft der EASM?

Nach Angaben von Gartners Trendbericht 2024: Hier sind einige Veränderungen, die wir in der Welt der Cybersicherheit und des EASM erwarten können.

• Es wird stärker auf menschliches Versagen geachtet: Da sich die EASM-Cybersicherheits technologie weiterentwickelt, bleiben Menschen das schwächste Glied – was bedeutet, dass CISOs mehr Wert auf Cybersicherheitsschulung und -schulungsmaßnahmen legen werden
• KI verändert das Gesicht von EASM: CISOs und Entscheidungsträger müssen lernen, wie sie KI-Technologien auf ethische, sichere und geschützte Weise integrieren können
• Cybersicherheit wird stärker metrikenbasiert: CISOs stehen zunehmend unter dem Druck, ergebnisorientierte Kennzahlen (ODMs) zu liefern, um den Nutzen von Cybersicherheitsinvestitionen aufzuzeigen.
• Die Angriffsflächen von Organisationen sind stärker gefährdet: Da immer mehr Teams SaaS, digitale Lieferketten, soziale Medien und mehr nutzen, ist das Spektrum an Cyber-Bedrohungen größer denn je.
• Cyberrisiken durch Dritte sind ein aktuelles Thema: Drittanbieter können ein weiteres schwaches Glied für das EASM eines jeden Unternehmens sein, weshalb CISOs mehr Wert auf das Management von Cyber-Bedrohungen durch Dritte legen werden.

Schlussfolgerung

Ob im Bereich SaaS, im Gesundheitswesen, bei Behörden oder anderweitig – ASM sollte für jede Organisation oberste Priorität haben.

Die proaktive Absicherung Ihrer nach außen gerichteten Assets verhindert später schwerwiegendere Probleme. Es hat sich zudem als erwiesen erwiesen, eine ROI von 359% Über drei Jahre!

Denken Sie bei der Investition in die entsprechenden Lösungen daran:

• Benutze ein vertrauenswürdig externer Anbieter von Bedrohungsinformationen wie CybelAngel
• Bleiben Sie auf dem Laufenden mit Neueste Erkenntnisse über Ihre bevorzugten externen Berichte von Gartner und Forrester
• Ständig Prüfung und Audit Ihre Cybersicherheitsstrategien, um die Nase vorn zu haben
• Konzentriere dich auf das menschlicher Faktor der Cybersicherheit, indem Sie Ihre Mitarbeiter und Drittanbieter mit ins Boot holen

Beachten Sie diese Best Practices, um Ihr Unternehmen vor externen Bedrohungen zu schützen und Ihre Geschäftsprozesse für die Zukunft zu sichern.