Bagi banyak pemimpin keamanan validasi keamanan telah menjadi prioritas utama. Setelah pengenalan kerangka kerja Manajemen Paparan Ancaman Berkelanjutan (CTEM) oleh Gartner ™ pada tahun 2022, validasi keamanan dalam perjalanannya untuk menjadi arus utama.
Ringkasan singkat Secval
Ketika permukaan serangan diperluas dan ancaman tumbuh lebih kompleks, manajemen kerentanan saja menjadi tidak cukup untuk manajemen postur keamanan yang efektif. Sejak 2015, solusi seperti BAS, RBVM, EASM, dan pengujian penetrasi otomatis telah melangkah untuk mengatasi kesenjangan ini.
Teknologi ini menilai keamanan lingkungan dengan menganalisis permukaan serangan, mensimulasikan serangan realistis, atau meningkatkan intelijen ancaman. Hasilnya? Peta jalan yang diprioritaskan dari langkah -langkah mitigasi berdasarkan risiko eksploitasi dan dampak bisnis.
Sederhananya, Secval adalah “tes pertempuran” dari pertahanan Anda.
Saat ini, lanskap telah maju lebih lanjut dengan alat validasi permusuhan tanpa pengguna dan ramah pengguna. Di bawah ini adalah tiga cara berdampak untuk memanfaatkannya untuk meningkatkan keamanan.
Validasi terhadap ransomware
Bayangkan ini, CEO Anda berjalan ke kantor Anda dan memberi tahu Anda bahwa dia mendengar tentang gelombang terbaru Lockbit dan kehancuran yang disebabkannya. Lalu dia menanyakan pertanyaan yang terus-menerus “apakah kita baik-baik saja?”
Bukan yang mudah dijawab. Tak pelak itu akan dimulai dengan “itu tergantung …” dan itu bukan kepastian yang dia cari. Di sinilah memvalidasi lingkungan Anda terhadap ransomware berguna.
Dimungkinkan untuk menjaga sikap proaktif terhadap ransomware dengan meniru strain – seperti Lockbit, Revil, Maze, atau Conti – untuk menilai seberapa efektif pertahanan mendeteksi, berisi, dan menetralkan ancaman ini.
Pelanggaran sering berasal dari anomali-satu pengguna naif, satu titik akhir yang tidak diperbarui, atau satu firewall yang salah konfigurasi.
Validasi keamanan otomatis memastikan cakupan yang komprehensif dengan menguji setiap titik akhir, menunjukkan kerentanan atau pengecualian yang dapat memungkinkan ransomware untuk menyusup dan menyebar.
Validasi kredensial pengguna
Tahukah Anda bahwa 31% dari pelanggaran dan 77% serangan aplikasi web melibatkan kredensial curian ?? (DBIR 2024 Verizon).
Kredensial bocor adalah apa yang memungkinkan serangan pipa kolonial pada tahun 2021. Para penyerang memperoleh akses melalui akun VPN yang dikompromikan yang tidak lagi digunakan secara aktif.
Kata sandi untuk akun ini adalah bagian dari batch kredensial bocor yang ditemukan di web gelap.
Organisasi secara proaktif menguji kredensial yang bocor, dipanen, atau lemah, di mana mereka dapat melihat dan menghilangkan kredensial yang diekspos sebelum penyerang mendapatkan kesempatan untuk menggunakannya. Ini melibatkan pemindaian web gelap untuk kredensial yang bocor, mensimulasikan serangan pengusutan kredensial, memeriksa kata sandi yang digunakan kembali atau mudah ditebak, dan menandai kesenjangan dalam kebijakan kata sandi.
Validasi keamanan memastikan bahwa pertahanan berbasis kredensial, seperti MFA, SSO, dan mekanisme penguncian akun, berfungsi sebagaimana dimaksud. Dengan dengan aman memvalidasi penggunaan kredensial yang dikompromikan, organisasi dapat menilai pertahanan berbasis kredensial, menutup loop pada lapisan keamanan yang vital.
Validasi kerentanan yang ditambal
Anda telah ditugaskan untuk segera menambal CVE kritis terbaru, Anda terburu -buru untuk mengunduh pembaruan perangkat lunak terbaru, menginstalnya, dan kemudian apa? Apakah Anda tahu dengan pasti bahwa itu berhasil atau tidak secara tidak sengaja membuat pintu belakang lain?
Validasi keamanan dapat digunakan untuk memastikan bahwa tambalan tidak hanya digunakan tetapi efektif.
Contoh utama adalah yang terkenal Pelanggaran Data Equifaxdi mana kegagalan untuk menambal kerentanan yang diketahui dalam struts Apache menyebabkan paparan data sensitif dari 147 juta orang.
Validasi rutin setelah penambalan akan menghindari ini dengan mengkonfirmasi tambalan diterapkan dengan benar dan segala celah residu yang disebabkan secara tidak sengaja.
Dapatkan panduan perbaikan yang jelas
Validasi keamanan tidak berhenti mengungkap kerentanan kritis – itu harus memberikan jalur yang jelas untuk resolusi. Dengan memetakan seluruh rantai pembunuhan, tim keamanan dapat memprioritaskan perbaikan paling kritis, menghindari pendekatan “Patch Everything” yang tidak efisien.
Presisi yang ditargetkan ini meminimalkan penundaan perbaikan dan memberdayakan tim untuk bertindak dengan cepat dan efektif.
Validasi keamanan tidak hanya mengidentifikasi kesenjangan tetapi juga mengkonfirmasi apa yang berhasil. Ada kepercayaan yang lebih besar dalam mengetahui pertahanan Anda dapat menangani ancaman dunia nyata daripada hanya berharap mereka akan melakukannya. Tidak seperti metrik tradisional, validasi keamanan mengevaluasi postur Anda melalui serangan yang ditiru, memberikan perspektif yang lebih jelas dan berorientasi pada tindakan tentang kemajuan-yang seharusnya menjadi tolok ukur selama ini.
Posisikan diri Anda dari reaktif ke proaktif
Ketahanan yang keras melampaui pemasangan pertahanan – itu membutuhkan secara aktif menantang mereka. Organisasi dapat beralih dari reaktif ke manajemen keamanan proaktif dengan meniru serangan dunia nyata dengan aman di lingkungan TI produksi langsung.
Uji apakah kontrol keamanan secara efektif mendeteksi, memblokir, dan merespons aktivitas jahat sebelum kerusakan terjadi.
Para pemimpin keamanan yang telah mengadopsi validasi telah secara efektif memposisikan diri mereka untuk keberhasilan jangka panjang. Mereka tidak menunggu pelanggaran berikutnya – mereka memvalidasi, memulihkan, dan melakukannya secara berulang.
Dapatkan Panduan Kambing Untuk mempelajari cara mulai memvalidasi, mulailah bertahan, dan mulailah menang.
Penulis Bio
Aviv Cohen, seorang chief marketing officer berpengalaman, adalah pembicara, kartunis, dan penulis dengan lebih dari 20 tahun pengalaman dalam manajemen produk dan pemasaran. Dia bergabung dengan Pentera di masa -masa awalnya, menggembalakan pertumbuhannya menjadi merek global dan pemimpin pasar. Sebelum Pentera, Aviv mengembangkan merek Earnix dan mendirikan KTT Asuransi Excelerate dan Forum CEO dan peran produk dan pemasaran yang signifikan di NVIDIA (NASDAQ: NVDA), dan AMDOCS (NASDAQ: DOX). Aviv memegang gelar B.Sc dalam Elektronik dan Ilmu Komputer dan MBA.
Disponsori dan ditulis oleh PENTER.
