Anatomi permukaan serangan eksternal

Sebagian besar serangan cyber dilakukan dari lokasi yang jauh dari jaringan; aplikasi web adalah kategori vektor yang paling sering dieksploitasi untuk pelanggaran terkait serangan cyber. Sayangnya, sebagian besar organisasi kurang memahami aset internetnya dan bagaimana aset tersebut terhubung dengan permukaan serangan global. Tiga penyebab utama kurangnya visibilitas ini adalah IT bayangan, merger dan akuisisi (M&A), dan rantai pasokan digital.

IT Bayangan

Saat TI tidak dapat mengimbangi kebutuhan bisnis, bisnis mencari dukungan tambahan untuk mengembangkan dan menyebarkan aset web baru. Tim keamanan sering kali tidak mengetahui aktivitas TI bayangan ini sehingga tidak dapat memasukkan aset yang dibuat ke dalam cakupan program keamanan mereka. Aset yang tak terkelola dan tanpa induk dapat meningkatkan permukaan serangan organisasi seiring berjalannya waktu.

Perkembangan pesat aset digital di luar firewall kini menjadi hal yang lazim. Pelanggan baru RiskIQ biasanya menemukan aset sekitar 30 persen lebih banyak daripada yang mereka perkirakan, dan RiskIQ mendeteksi 15 layanan yang sudah habis masa berlakunya (rentan terhadap pengambilalihan subdomain) dan 143 port terbuka setiap menitnya.²

Merger dan akuisisi

Operasi bisnis harian dan inisiatif bisnis penting seperti M&A, kemitraan strategis, dan alih daya menciptakan dan memperluas permukaan serangan eksternal. Saat ini, kurang dari 10 persen kesepakatan global yang berisi uji kelayakan keamanan cyber.

Ada beberapa alasan umum organisasi tidak mendapatkan gambaran lengkap tentang potensi risiko cyber selama proses uji kelayakan. Pertama adalah besarnya skala kehadiran digital perusahaan yang diakuisisi. Bukan hal yang aneh jika sebuah organisasi besar memiliki ribuan (atau bahkan puluhan ribu) situs web aktif dan aset lainnya yang terekspos secara publik. Meskipun tim TI dan keamanan dari perusahaan yang akan diakuisisi akan memiliki daftar aset situs web, hal ini hampir selalu hanya mencerminkan sebagian gambaran dari aset yang ada. Makin terdesentralisasi aktivitas TI suatu organisasi, makin besar kesenjangannya.

Rantai pasokan

Perusahaan kini makin bergantung pada aliansi digital yang membentuk rantai pasokan modern. Meskipun penting untuk operasi perusahaan di abad ke-21, ketergantungan ini juga menciptakan hubungan pihak ketiga yang berantakan, bertumpuk-tumpuk, dan sangat kompleks, yang banyak di antaranya berada di luar perlindungan dan pertahanan proaktif tim keamanan dan risiko. Oleh karena itu, mengidentifikasi dengan cepat aset digital rentan yang mungkin menimbulkan risiko merupakan sebuah tantangan yang besar.

Kurangnya pemahaman dan visibilitas terhadap ketergantungan ini menjadikan serangan pihak ketiga sebagai salah satu vektor yang paling sering muncul dan efektif bagi pelaku ancaman. Sejumlah besar serangan saat ini dilakukan melalui rantai pasokan digital. Saat ini, 70% profesional TI menunjukkan tingkat ketergantungan sedang hingga tinggi pada entitas eksternal yang mungkin mencakup pihak ketiga, keempat, atau kelima.⁹ Pada saat yang sama, 53% organisasi pernah mengalami setidaknya satu pelanggaran data yang disebabkan oleh pihak ketiga.¹⁰

Meskipun serangan rantai pasokan berskala besar menjadi lebih umum, organisasi juga menghadapi serangan yang lebih kecil setiap hari. Program jahat skimming kartu kredit digital seperti Magecart menyerang melalui plugin e-niaga pihak ketiga. Pada bulan Februari 2022, RiskIQ mendeteksi lebih dari 300 domain yang terpengaruh oleh program jahat skimming kartu kredit digital, Magecart.¹¹

Permukaan serangan internet global saat ini telah berubah secara dramatis menjadi ekosistem yang dinamis, mencakup semua hal, serta menjadi ekosistem yang saling terkait dan kita semua menjadi bagiannya. Jika Anda memiliki kehadiran internet, terhubung dengan orang lain, termasuk orang-orang yang ingin menyakiti Anda. Oleh karena itu, melacak infrastruktur ancaman sama pentingnya dengan melacak infrastruktur Anda sendiri.

Berbagai kelompok pelaku ancaman akan mendaur ulang dan berbagi infrastruktur (IP, domain, dan sertifikat) dan menggunakan alat komoditas sumber terbuka, seperti program jahat, kit pengelabuan, dan komponen C2 untuk menyulitkan atribusi. Mereka juga menyesuaikan dan meningkatkan alat tersebut sesuai kebutuhan unik mereka.

Lebih dari 560.000 program jahat baru terdeteksi setiap hari, dan jumlah kit pengelabuan yang diiklankan di marketplace kejahatan cyber bawah tanah meningkat dua kali lipat antara tahun 2018 dan 2019. Pada tahun 2020, jumlah varian program jahat yang terdeteksi meningkat sebesar 74%.¹⁴ RiskIQ pada saat ini mendeteksi server Cobalt Strike C2 baru setiap 49 menit.