Što je upravljanje ranjivošću?

1. Otkrivanje i inventar resursa. Ne možete upravljati onime što ne vidite. Započnite identificiranjem i katalogiziranjem svih IT resursa u lokalnim, okruženjima u oblaku i hibridnim okruženjima. Stvorite potpun inventar, uključujući poslužitelje, krajnje točke, mrežne uređaje i radna opterećenja u oblaku. Snažno upravljanje površinom za napad može vam pomoći zadržati vidljivost i identificirati izloženosti pružajući kontinuiran prikaz okruženja.

2. Procjena i kategorizacija. Zatim skenirajte svoje okruženje radi otkrivanja pogrešnih konfiguracija, nedostajućih zakrpa i pogrešaka u kodu. Upotrebljavajte sustave kao što su Najčešće ranjivosti i izloženosti (CVE) za prepoznavanje poznatih ranjivosti i Common Vulnerability Scoring System (CVSS) za procjenu njihove ozbiljnosti. Dodatni kontekst i klasifikaciju možete pronaći i u bazi repozitoriju National Vulnerability Database (NVD). Ovaj će vam korak pomoći da shvatite opseg i ozbiljnost ranjivosti kako biste mogli odgovoriti na odgovarajući način.

3. Određivanje prioriteta. Nisu sve ranjivosti jednako rizične. Upravljanje ranjivošću koje se temelji na riziku (RBVM) omogućuje fokusiranje na najveće prijetnje za tvrtku ili ustanovu mjerenjem tehničke ozbiljnosti i potencijalnog utjecaja na poslovanje. Alati kao što su Exploit Prediction Scoring System (EPSS) i katalog Known Exploited Vulnerabilities (KEV) mogu vam pomoći usmjeriti određivanje prioriteta.

4. Popravak i ublažavanje. Kada se ranjivostima da prioritet, vrijeme je za poduzimanje radnje. To može uključivati krpanje softvera, ažuriranje konfiguracija, izoliranje resursa ili, u nekim slučajevima, prihvaćanje preostalog rizika koji zahtijeva kontinuiran nadzor i ublažavanje. Automatizacija tijekova rada za popravak, gdje je to moguć, može vam pomoći da brže odgovorite i zadržite usklađenost.

5. Provjera i izvješćivanje. Na kraju, provjerite jesu li ranjivosti otklonjene ponovnim skeniranjem zahvaćenih resursa. Pratite ključnu metriku kao što je srednje vrijeme za popravak (MTTR) i ukupno smanjenje rizika. Ti rezultati pružaju uvid u napredak o kojem možete izvijestiti u tvrtki ili ustanovi. Za kontinuirane uvide povežite podatke o ranjivostima u šire sustave za Upravljanje sigurnosnim informacijama i događajima (SIEM) kako biste povezali ranjivosti s aktivnim prijetnjama.

Za učinkovito upravljanje ranjivošću korisno je razumjeti vrste nedostataka koji se obično pojavljuju u okruženjima poduzeća. Ovo su neki od najčešćih:

• Hardverske ranjivosti. Pogreške opreme ili zastarjele komponente uređaja mogu izložiti tvrtku ili ustanovu napadima. Poslužitelji, mrežni uređaji i krajnje točke IoT-a mogu sadržavati ranjivosti koje računalni napadači mogu iskoristiti ako se ne zakrpaju.

• Softverske ranjivosti. Aplikacije bez zakrpa i pogrešno konfiguriran softver uobičajeni su vektori napada. Napadi koji iskorištavaju dosad nepoznatu ranjivost – napadi koji ciljaju prethodno nepoznatu ranjivost prije nego što je popravak dostupan – mogu biti posebno opasni. Ažuriranje softvera i praćenje novih prijetnji putem procjene rizika računalne sigurnosti ključno je za upravljanje ranjivošću.

• Mrežne ranjivosti. Loše konfigurirani vatrozidi, otvoreni priključci i nesigurni mrežni protokoli mogu izložiti sustave riziku. Redovitim pregledom mreže i segmentacijom smanjuje se rizik lateralnog kretanja napadača.

• Ranjivosti operacijskog sustava. Zastarjele verzije operacijskog sustava ili nedostajuća sigurnosna ažuriranja mogu stvoriti prilike za iskorištavanje. Pravodobno krpanje operacijskih sustava temeljni je dio procesa upravljanja ranjivošću.

• Pogrešne konfiguracije oblaka. Izložene grupe pohrane, pogrešno dodijeljene dozvole ili pogrešno konfigurirana radna opterećenja u okruženjima u oblaku mogu stvoriti znatan rizik.

• Ljudski rizik. Zaposlenici u tvrtki ili ustanovi mogu biti slaba karika ako postanu žrtve krađe identiteta, ponovo upotrebljavaju slabe lozinke ili zanemaruju najbolje prakse sigurnosti. Redovita sigurnosna obuka i snažne pravilnici o provjeri autentičnosti ključni su za ublažavanje tog rizika.

Za učinkovito upravljanje ranjivostima potrebni su vam odgovarajući alati i tehnologije u svakoj fazi procesa. Ta vam rješenja pomažu u otkrivanju, određivanju prioriteta i otklanjanju nedostataka u lokalnim, okruženjima u oblaku i hibridnim okruženjima.

• Skener za ranjivosti. Automatizirani skeneri provjeravaju sustave na nedostatke, pogrešne konfiguracije i nedostajuće zakrpe. Pomažu pronaći ranjivosti prije nego što ih računalni napadači mogu iskoristiti.
• Softver za upravljanje zakrpama. Alati za upravljanje zakrpama omogućuju učinkovitu implementaciju ažuriranja u svim krajnjim točkama i poslužiteljima. Automatizacija krpanja može smanjiti vrijeme tijekom kojeg ranjivosti ostaju neotklonjene.
• Upravljanje stanjem sigurnosti u oblaku (CSPM). CSPM rješenja procjenjuju konfiguracije oblaka za pogrešne konfiguracije ili kršenja pravilnika. Pružaju uvid u rizike u oblaku i podržavaju upravljanje površinom za napad u više okruženja.
• Platforme za Zaštitu aplikacija u oblaku (CNAPP). CNAPP alati štite radna opterećenja u oblaku i podržavaju skeniranje bez agenta. Dopunjuju CSPM otkrivanjem ranjivosti u aplikacijama u oblaku, infrastrukturi i pohrani.
• Upravljanje sigurnosnim informacijama i događajima (SIEM). Iako se SIEM prvenstveno fokusira na otkrivanje prijetnji u stvarnom vremenu i odgovor na incident, pružanje podataka o ranjivostima omogućuje vam povezivanje poznatih nedostataka s aktivnim sigurnosnim događajima, pružajući korisne uvide za brži odgovor.

Novi alati mogu vam pomoći da preduhitrite rizike. Još nekoliko novijih alata za upravljanje ranjivošću obuhvaćaju:

• Tehnologija za određivanje prioriteta ranjivosti (VPT) koja pomaže u fokusiranju na uklanjanje ranjivosti koje predstavljaju najveći rizik.
• Kontinuirano upravljanje izloženošću prijetnjama (CTEM), koje omogućuje kontinuiran nadzor aktivnosti prijetnji i izloženosti, poboljšavajući programa za upravljanje ranjivošću računalne sigurnosti.

Te najbolje prakse mogu vam pomoći ojačati strategiju i s vremenom smanjiti izloženost.

• Održavajte potpunu vidljivost resursa. Provjerite imate li potpun, ažuriran popis svih resursa, uključujući resurse u oblaku, krajnje točke i neupravljane uređaje.
• Prihvatite neprekidno skeniranje. Odmaknite se od periodičkih skeniranja i kontinuirano nadzirite okruženje. To pridonosi otkrivanju novih ranjivosti čim se pojave i reagiranju prije nego što se mogu iskoristiti.
• Dodijelite jasnu odgovornost i SLA-ove. Definirajte tko je odgovoran za popravak u timovima i postavite ugovore o razini usluge (SLA-ove) na temelju ozbiljnosti rizika. Odgovornost pridonosi pravovremenom uklanjanju ranjivosti.
• Povežite timove za sigurnost, IT i DevOps timove. Za učinkovito upravljanje ranjivošću potrebna je suradnja među timovima. Usklađivanjem sigurnosti s IT-jem i praksom DevOps možete pojednostaviti popravak i smanjiti trenje u tijekovima rada.
• Automatizirajte tijekove rada gdje je to moguće. Pomoću automatizacije upravljajte ponavljajućim zadacima kao što su skeniranje, krpanje i izvješćivanje. To vašim timovima omogućuje fokusiranje na rizike višeg prioriteta i poboljšava dosljednost u svim procesima upravljanja ranjivošću.
• Komunicirajte o riziku poslovnim rječnikom. Pretvorite svoja saznanja o ranjivostima u potencijalni poslovni utjecaj kako bi ih dionici mogli razumjeti i kako bi mogli poduzeti potrebne radnje. Prikazivanje ranjivosti u smislu rizika za poslovanje, podatke ili prihod pridonosi bržem donošenju informiranih odluka.

Da biste razumjeli i poboljšali učinkovitost programa za upravljanje ranjivošću, morate mjeriti napredak. Praćenje odgovarajuće metrike pomaže vam prepoznati nedostatke, pokazati vrijednost i neprekidno poboljšavati pristup upravljanju ranjivošću računalne sigurnosti.

Evo nekoliko ključnih metrika upravljanja ranjivostima koje možete pratiti:

• Srednje vrijeme za popravak (MTTR). MTTR mjeri brzinu uklanjanja ranjivosti nakon njihova identificiranja. Niži MTTR označava brže vrijeme odgovora i učinkovitiji proces upravljanja ranjivošću.
• Smanjenje rizika tijekom vremena. Pratite kako se ukupna izloženost riziku smanjuje s uklanjanjem ranjivosti. To omogućuje razumijevanje poboljšavaju li doista vaša nastojanja sigurnost.
• Pokrivenost i vidljivost resursa. Izmjerite koji dio okruženja se aktivno nadzire i skenira. Nedostaci u vidljivosti mogu ostaviti ključne resurse izloženima, stoga je povećanje pokrivenosti ključno za smanjenje rizika.
• Trendovi zaostataka u otklanjanju. Nadzirite broj nerazriješenih ranjivosti tijekom vremena. Rastući zaostatak može upućivati na ograničenja resursa ili neučinkovitosti u tijekovima rada za popravak.
• Postotak kritičnih ranjivosti uklonjenih unutar SLA-a. Pratite koliko se visokorizičnih ranjivosti uklanja unutar definiranih ugovora o razini usluge. Ta metrika omogućuje vašem timu određivanje prioriteta problema koji su najvažniji.

Dosljednim praćenjem i izvješćivanjem o tim metrikama možete poboljšati donošenje odluka, uskladiti nastojanja u području sigurnosti s poslovnim prioritetima i izraditi otporniji program za upravljanje ranjivošću.

Ako izrađujete ili unapređujete program upravljanja ranjivošću, počnite procjenom trenutačnog okruženja tvrtke ili ustanove i identificiranjem nedostataka u vidljivosti, određivanju prioriteta i popravku. Za prelazak na kontinuiran pristup koji se temelji na riziku potrebno je vrijeme, ali čak i mali koraci mogu znatno smanjiti izloženost prijetnjama.

Da biste započeli s radom, fokusirajte se na ove temeljne radnje:

• Izradite inventar resursa. Identificirajte hardver, softver i resurse u oblaku u okruženju. Potpun inventar ključan je za razumijevanje rizika i poboljšanje upravljanja površinom za napad.
• Odaberite odgovarajuće alate za skeniranje. Odaberite alate za skeniranje i procjenu ranjivosti koji su u skladu s okruženjem, uključujući podršku za lokalne, sustave u oblaku i hibridne sustave.
• Uspostavite jasnu odgovornost za otklanjanje. Dodijelite jasnu odgovornost za rješavanje ranjivosti u timovima. Uspostavite odgovornost kako problemi ne bi prošli nezamijećeno.
• Postavite ugovore o razini usluge (SLA-ove). Definirajte vremenske crte za uklanjanje ranjivosti na temelju ozbiljnosti i utjecaja na poslovanje. To pridonosi brzom i dosljednom uklanjanju kritičnih rizika.
• Započnite s kritičnim ranjivostima. Dajte prioritet ranjivostima s visokim rizikom, posebno onima s poznatim iskorištavanjima ili velikim utjecajem na poslovanje. Taj pristup koji se temelji na riziku pridonosi ranom ostvarivanju značajnog napretka.

Kako vaš program sazrijeva, možete proširiti mogućnosti automatizacijom, dubljim obavještavanjem o prijetnjama i čvršćom integracijom s alatima za sigurnost. To s vremenom pomaže u izgradnji proaktivnijeg i otpornijeg pristupa upravljanju ranjivošću računalne sigurnosti.

U lokalnim, okruženjima u oblaku i hibridnim okruženjima Microsoftova sigurnosna rješenja podržavaju upravljanje ranjivošću. Upravljanje ranjivošću za Microsoft Defender pridonosi smanjivanju rizika kontinuiranom procjenom ranjivošću, određivanjem prioriteta na temelju rizika i popravkom.

Dio je platforme za objedinjene sigurnosne operacije koja povezuje upravljanje ranjivošću i izloženošću s otkrivanjem prijetnji i odgovorom na incident radi pružanja prilagodljivije zaštite u okruženjima. To pomaže smanjiti rizik od ranjivosti i preduhitriti sve složenije prijetnje.