Attack Vector vs. Attack Surface: Ποια είναι η διαφορά;

Ο αυξανόμενος αριθμός κυβερνοεπιθέσεων έχει οδηγήσει σε περισσότερες συζητήσεις σχετικά με τους φορείς επίθεσης και τις επιφάνειες επιθέσεων.

Ενδεχομένως να αναρωτιέστε για τη διαφορά μεταξύ των δύο αυτών όρων. Μπορείτε να τα χρησιμοποιήσετε εναλλακτικά; Τι είναι στην πραγματικότητα μια επιφάνεια επίθεσης; Και πώς ορίζετε ένα διάνυσμα επίθεσης;

Τι είναι ένα διάνυσμα επίθεσης;

Ένα διάνυσμα επίθεσης είναι ένα μονοπάτι ή σημείο εισόδου που χρησιμοποιεί ένας εγκληματίας στον κυβερνοχώρο για πρόσβαση σε ένα σύστημα. Για παράδειγμα, ένας δράστης μπορεί δημιουργήστε ένα ηλεκτρονικό μήνυμα ηλεκτρονικού ψαρέματος (phishing) που ζητά από τους ανθρώπους να δώσουν τους κωδικούς πρόσβασής τους. Όταν οι παραλήπτες πέφτουν στο κόλπο, δίνουν σε έναν χάκερ ένα πιθανό διάνυσμα επίθεσης που επιτρέπει την εισαγωγή του συστήματος.

Ωστόσο, καθώς οι ομάδες κυβερνοασφάλειας αξιολογούν τι συνέβη κατά τη διάρκεια μιας επίθεσης, βρίσκουν συχνά αρκετά διανύσματα που χρησιμοποιούνται. Ένας εγκληματίας μπορεί αρχικά να χρησιμοποιήσει έναν κωδικό πρόσβασης για να αποκτήσει πρόσβαση, και στη συνέχεια να διαπιστώσει ότι ένα παρωχημένο τερματικό σημείου υπηρεσίας του επιτρέπει να λαμβάνει δεδομένα συναλλαγών πελατών.

Όταν οι άνθρωποι συζητούν σχετικά με τις διανυσματικές επιθέσεις και τις διαφορές στην επιφάνεια της επίθεσης, συχνά αναρωτιούνται πώς εμφανίζονται ευπάθειες στην εικόνα. Μια ευπάθεια είναι ένας μη διευθετημένος κίνδυνος που θα μπορούσε να γίνει φορέας επίθεσης. Ένας ισχυρός κωδικός πρόσβασης από μόνος του δεν είναι ευπάθεια, αλλά θα μπορούσε να γίνει ένας αφού εκτεθεί στο Dark Web.

Τι είναι το Attack Surface;

Η επιφάνεια επίθεσης αντιπροσωπεύει όλα τα μέρη ή τα σημεία που ένας χάκερ θα μπορούσε να εκμεταλλευτεί. Θα μπορούσαν να περιλαμβάνουν συσκευές Internet of Things (IoT), διακομιστές email και οτιδήποτε άλλο συνδέεται στο διαδίκτυο. Σκεφτείτε την επιφάνεια της επίθεσης ως οτιδήποτε θα μπορούσε να στοχεύσει επιτυχώς ένας χάκερ.

Επιπλέον, μια επιφάνεια επίθεσης αποτελείται από όλους τους γνωστούς, άγνωστους και πιθανούς κινδύνους. Έτσι, όταν οι ειδικοί στον τομέα της ασφάλειας στον κυβερνοχώρο στοχεύουν στην προστασία των οργανώσεών τους από διαδικτυακές απειλές, το κάνουν πρέπει να θέσουν τον εαυτό τους στη θέση ενός εγκληματία στον κυβερνοχώρο και να σκεφτούν εκτενώς πώς θα μπορούσε ο δράστης προχωρώ.

Μια επιφάνεια επίθεσης γίνεται επίσης συνήθως πιο πολύπλοκη με την αυξημένη εξάρτηση μιας εταιρείας στην τεχνολογία. Για παράδειγμα, εάν ένας ηγέτης της εταιρείας επενδύει σε εργαλεία που επιτρέπουν στους ανθρώπους να εργάζονται από το σπίτι, αυτή η απόφαση κάνει την επιφάνεια της επίθεσης μεγαλύτερη και απαιτεί πρόσθετες προφυλάξεις.

Πώς εξελίσσονται τα διανύσματα επίθεσης και οι επιφάνειες;

Μια αποτελεσματική στρατηγική κυβερνοασφάλειας πρέπει να εξηγεί τον τρόπο με τον οποίο αλλάζουν τα διανύσματα και οι επιφάνειες επιθέσεων με την πάροδο του χρόνου. Οι άνθρωποι μπορούν επίσης να είναι δυνητικοί φορείς. Αυτό ισχύει ιδιαίτερα όταν δεν τηρούν τους κανόνες κυβερνοασφάλειας που θέτει ένας οργανισμός.

Μια μελέτη διαπίστωσε ότι το 40 τοις εκατό των υπεύθυνων λήψης αποφάσεων έπρεπε να αφήσουν τους εργαζόμενους να φύγουν αφού παραβίασαν τις πολιτικές ασφάλειας στο Διαδίκτυο. Αυτό σημαίνει ότι αν αυξηθεί το μέγεθος του εργατικού δυναμικού ή υπάρχει μεγαλύτερο ποσοστό ατόμων που δεν τηρούν τους κανόνες, τα διανύσματα επίθεσης θα μπορούσαν να αυξηθούν.

Οι επαγγελματίες της κυβερνοασφάλειας έχουν επίσης προειδοποιήσει ότι το δίκτυο 5G διευρύνει την επιφάνεια της επίθεσης. Καθώς περισσότερες συσκευές IoT και smartphones συνδέονται στο δίκτυο, οι χάκερ θα έχουν περισσότερες δυνατότητες ενορχήστρωσης των σχεδίων τους.

Οι διαδικτυακοί εγκληματίες δίνουν προσοχή στις κοινωνικές τάσεις όταν επιλέγουν και τους φορείς επίθεσης. Τα ηλεκτρονικά μηνύματα ηλεκτρονικού "ψαρέματος" δημιουργήθηκαν κάποτε κυρίως για τις μάζες. Τώρα, πολλοί χάκερ στοχεύουν τα θύματα με μεγαλύτερη ακρίβεια, συχνά εστιάζοντας μόνο σε άτομα που εργάζονται σε ένα συγκεκριμένο τμήμα της εταιρείας ή ίσως σε ένα άτομο σε ρόλο υψηλής ευθύνης.

Attack Vector vs. Επιφάνεια Επίθεσης: Διαφορετική αλλά εξίσου σημαντική

Τώρα γνωρίζετε ότι τα διανύσματα επίθεσης και οι επιφάνειες επίθεσης είναι ξεχωριστά αλλά συγγενικά πράγματα. Δεν αρκεί να επικεντρωθούμε μόνο στο ένα ή στο άλλο.

Ένα ολοκληρωμένο σχέδιο κυβερνοασφάλειας ελαχιστοποιεί τα διανύσματα επίθεσης που μπορεί να χρησιμοποιήσει ένας εγκληματίας και διαχειρίζεται τους κινδύνους της επιφάνειας επίθεσης.

Πώς μπορεί να παραβιαστεί το RFID και τι μπορείτε να κάνετε για να παραμείνετε ασφαλείς

Οι χάκερ που χρησιμοποιούν σαρωτές RFID μπορούν θεωρητικά να κλέψουν χρήματα μέσω της εφαρμογής tap-to-pay του τηλεφώνου σας. Δείτε πώς μπορείτε να αποτρέψετε το hacking RFID.

Διαβάστε Επόμενο

Σχετικά με τον Συγγραφέα