What is Offensive Cyber Security?

L'importanza della sicurezza offensiva

I difensori informatici giocano un costante gioco del gatto e del topo con i criminali informatici e altri attori delle minacce informatiche. Man mano che gli aggressori sviluppano nuovi strumenti e tecniche, i difensori implementano le difese contro di essi. Poi, gli aggressori lavorano per aggirare queste difese.

Se un'organizzazione si avvicina a Cyber Security solo da una prospettiva difensiva, allora gli strumenti e le difese che sviluppa vengono messi veramente alla prova solo quando l'organizzazione viene attaccata. Inoltre, lo sviluppo di nuove difese avviene nel vuoto, con una visione limitata di ciò che è effettivamente necessario per chiudere le falle nelle difese di un'organizzazione.

Offensive Cyber Security fornisce alle organizzazioni un mezzo per testare le loro difese e identificare le lacune di sicurezza che devono essere affrontate. Simulando gli attacchi del mondo reale, i test offensivi di Cyber Security identificano le vulnerabilità che rappresentano il rischio maggiore per un'organizzazione, consentendo all'azienda di concentrare gli investimenti e gli sforzi per la sicurezza dove si ottiene il massimo ritorno sugli investimenti.

Tipi di servizi Cyber Security offensivi

La scansione delle vulnerabilità è un processo automatizzato utilizzato per identificare le vulnerabilità nelle applicazioni di un'organizzazione. Uno scanner di vulnerabilità cercherà di identificare le applicazioni in esecuzione sui sistemi di destinazione e di determinare se contengono vulnerabilità. Questo può avvenire attraverso una combinazione di ricerca di vulnerabilità note per una particolare versione del software e l'invio di input dannosi - come le comuni stringhe di iniezione SQL - a un'applicazione.

La scansione delle vulnerabilità è comunemente utilizzata dagli attori delle minacce informatiche per identificare le vulnerabilità potenzialmente sfruttabili in preparazione di un attacco. Eseguendo scansioni regolari delle vulnerabilità, un'organizzazione può identificare e chiudere queste vulnerabilità prima che possano essere sfruttate.

Penetration Testing

Il test di penetrazione è una forma di test di sicurezza offensivo in cui un essere umano testa le difese informatiche di un'organizzazione. Queste valutazioni sono progettate per identificare il maggior numero possibile di vulnerabilità nelle difese di un'organizzazione.

I pen-test possono identificare vulnerabilità che sfuggirebbero a uno scanner automatico, perché sono guidati dall'intelligenza e dalla conoscenza umana. I pen-test regolari aiutano le organizzazioni a chiudere le vulnerabilità che hanno maggiori probabilità di essere sfruttate da un attaccante umano.

Squadra rosso/blu/viola

Le esercitazioni del team rosso sono simili ai pen-test, in quanto vengono eseguite da persone, non completamente automatizzate. Una differenza importante è che gli impegni dei red team testano le difese di un'organizzazione contro una particolare minaccia, mentre i pen test sono progettati per identificare il maggior numero possibile di vulnerabilità.

Gli esercizi a squadre blu e viola si riferiscono al coinvolgimento di diverse parti nell'esercizio e al loro livello di collaborazione. Per esempio, un'esercitazione a squadre viola comporta una maggiore collaborazione e condivisione di conoscenze tra la squadra rossa offensiva e la squadra blu difensiva.

Le valutazioni del Red Team hanno lo scopo di imitare gli attacchi del mondo reale, spesso con un obiettivo particolare, come la violazione dei dati o la consegna di ransomware. Eseguendo regolarmente dei test di penetrazione, un'organizzazione può identificare le vulnerabilità che un attaccante umano troverebbe e sfrutterebbe, consentendole di colmare queste lacune di sicurezza.

Scatola bianca / Scatola nera / Scatola grigia

Gli esercizi white-box, black-box e gray-box non sono una forma diversa di valutazione. Invece, descrivono il livello di conoscenza e di accesso concesso agli aggressori. Ogni approccio ha i suoi pro e contro:

• White Box: In una valutazione white-box, al valutatore viene concesso l'accesso completo ai sistemi e alla documentazione aziendale, simulando un attacco da parte di un potente insider, come un amministratore di sistema. Questa conoscenza e l'accesso rendono più facile concentrare gli attacchi sulle aree di potenziale vulnerabilità, ma corre il rischio che i tester siano influenzati dalla documentazione e si concentrino su ciò che i sistemi sono progettati per fare, piuttosto che su ciò che fanno realmente.
• Black Box: In una valutazione black-box, al tester non viene data alcuna conoscenza o accesso, simulando un attaccante esterno. Sebbene questa forma di valutazione sia migliore per ridurre i pregiudizi, può essere più intensiva in termini di tempo e risorse, a causa della necessità di eseguire la ricognizione e pianificare gli attacchi.
• Gray Box: Una valutazione gray-box si colloca tra le valutazioni white-box e black-box, dando al tester lo stesso livello di conoscenza e accesso di un utente normale. Questo approccio bilancia i pro e i contro degli approcci black-box e white-box.

Questi tre approcci ai test di sicurezza offensivi possono essere applicati a qualsiasi forma di test sopra menzionata. Con maggiori conoscenze e accesso, un pen tester o un red teamer ha più opzioni rispetto a una valutazione black-box. Allo stesso modo, le conoscenze e gli accessi aggiuntivi possono influenzare il posizionamento e la configurazione degli strumenti automatizzati per la scansione delle vulnerabilità.

Test di ingegneria sociale

Molti dei test menzionati in precedenza si concentrano sul colpire i sistemi IT di un'organizzazione e sull'eludere le difese digitali. Tuttavia, molti attori delle minacce informatiche prenderanno di mira l'elemento umano nei loro attacchi, piuttosto che cercare di identificare e sfruttare le vulnerabilità del software.

I test di ingegneria sociale si concentrano sulla valutazione del livello di protezione dei dati e dei sistemi da parte dei dipendenti, degli appaltatori e così via di un'organizzazione. Gli ingegneri sociali utilizzeranno l'inganno, la manipolazione e tecniche simili per ingannare o costringere gli obiettivi a compiere un'azione che avvantaggi l'attaccante, come la consegna di dati sensibili o la concessione dell'accesso ad applicazioni o spazi aziendali sicuri.