عدّ الأشباح: لماذا إدارة سطح الهجوم تفشل في تحقيق الأمان الحقيقي

كل عام، تستثمر فرق الأمن في أدوات جديدة براقة تعد برسم كل زاوية وركن في ممتلكاتها الرقمية. تضيء لوحات المعلومات، تتضخم قوائم الأصول، وتتدفق التنبيهات. لكن عندما يطرح مجلس الإدارة السؤال الأهم: "هل أصبحنا أكثر أماناً فعلاً؟" يكون الجواب غالباً صمتاً محرجاً. مرحباً بكم في الثقب الأسود للعائد على الاستثمار في إدارة سطح الهجوم (ASM)، حيث لا تعني كثرة البيانات بالضرورة قلة المخاطر.

وهم الجرد العظيم للأصول

المنطق وراء ASM سليم: لا يمكنك الدفاع عما لا تراه. لذا، تنطلق الفرق لاكتشاف كل نطاق وعنوان IP وموارد السحابة في بيئتها. ترتفع أعداد الأصول. لكن تحت السطح، تبقى التهديدات الحقيقية - الأصول غير المملوكة أو غير المصادق عليها أو المنسية - كامنة. النتيجة؟ فرق الأمن أكثر انشغالاً، لكن ليس بالضرورة أكثر حماية.

غالباً ما تكافئ مؤشرات ASM النشاط على حساب التأثير. المزيد من الأصول المكتشفة، المزيد من التنبيهات المولدة، المزيد من التغييرات المكتشفة. هذه سهلة القياس، لكنها تتبع فقط ما يلاحظه النظام، وليس ما تحسنه المؤسسة فعلياً. المقياس الحقيقي للتقدم - تقليص سطح الهجوم وحل نقاط التعرض - يبقى في الظل.

المؤشرات التي تهم

للهروب من فخ القياس، تحتاج المؤسسات إلى التحول من مؤشرات مدفوعة بالمدخلات إلى مؤشرات مدفوعة بالنتائج:

• متوسط الوقت لتملك الأصل: كلما تم تعيين مسؤولية الأصل بسرعة، قل الوقت الذي يبقى فيه مكشوفاً وغير محدث ومعرضاً للخطر.
• تقليل نقاط النهاية غير المصادق عليها والتي تغير الحالة: ليست كل الأصول متساوية. تتبع نقاط النهاية عالية الخطورة وغير المصادق عليها يكشف ما إذا كان سطح الهجوم يتقلص فعلاً.
• مدة إيقاف التشغيل بعد فقدان التملك: يجب أن تختفي الأصول اليتيمة بسرعة، لا أن تتعفن في الظل. قياس سرعة الإيقاف مؤشر حيوي على صحة المؤسسة.

عندما تتبع فرق الأمن هذه النتائج - مدى سرعة تملك الأصول الخطرة، مدى سرعة إغلاق نقاط التعرض الخطيرة، ومدى سرعة تقاعد البنية التحتية المهجورة - يقتربون أكثر من إثبات العائد الحقيقي على الاستثمار. توفر قوائم الأصول الشمول، لكن مؤشرات النتائج توفر العمق.

تحويل الرؤية إلى سيطرة

الطريق إلى الأمام ليس في المزيد من التنبيهات أو لوحات المعلومات الأكبر، بل في مزيد من الشفافية بين الفرق. عندما ترى فرق الهندسة والبنية التحتية والأمن نفس فجوات التملك وجداول التعرض، تتسارع وتيرة الحلول. الهدف: جعل سطح الهجوم مُداراً بشكل جيد لدرجة أنه يصبح مملاً تقريباً. إذا كان برنامج ASM لديك لا يستطيع الإجابة عن مدى سرعة تقلص نقاط التعرض، فقد لا يكون أكثر من تعداد رقمي.

الخلاصة: ما بعد عدّ الأصول

قيمة إدارة سطح الهجوم تقاس فقط بمدى تقليلها للمخاطر. عدّ الأصول سهل؛ قياس التقدم ضد التعرض الحقيقي صعب. المؤسسات التي تغلق فجوة القياس - فتتبع ليس فقط ما تراه، بل ما تحله - هي التي تحول ASM من مركز تكلفة إلى أداة أمنية حقيقية. حتى ذلك الحين، كلنا فقط نعدّ أشباحاً في الآلة.

ويكيكروك

• سطح الهجوم: سطح الهجوم هو جميع النقاط المحتملة التي يمكن للمهاجم من خلالها محاولة الدخول أو استخراج البيانات من نظام أو شبكة.
• جرد الأصول: جرد الأصول هو قائمة مفصلة بجميع الأجهزة والتطبيقات والأنظمة في شبكة المؤسسة، وهو أمر بالغ الأهمية لإدارة الأمن السيبراني الفعالة.
• إرهاق التنبيهات: إرهاق التنبيهات يحدث عندما تصبح فرق الأمن مثقلة بعدد مفرط من التنبيهات، مما يصعب عليها التعرف على التهديدات الحقيقية والاستجابة لها.
• متوسط الوقت لتملك الأصل: متوسط الوقت لتملك الأصل يقيس المدة التي تستغرقها المؤسسة لتعيين مسؤولية أصل مكتشف حديثاً.
• إيقاف التشغيل: إيقاف التشغيل هو إزالة الأصول القديمة بشكل آمن من المؤسسة، مع ضمان محو البيانات الحساسة وتقليل مخاطر الوصول غير المصرح به.