Il CISA rivela la necessità di un test di sicurezza offensivo continuo

Aspettare di rispondere a un attacco spesso significa reagire troppo tardi. Gli avversari moderni utilizzano metodi sempre più sofisticati per aggirare le difese tradizionali, lasciando le organizzazioni vulnerabili. La recente valutazione del team rosso della Cybersecurity and Infrastructure Security Agency (CISA) sottolinea le sfide tecniche che le organizzazioni devono affrontare per proteggere le loro infrastrutture. Attraverso simulazioni di attacchi avanzati, il team della CISA è riuscito a compromettere sistemi critici, evidenziando le lacune nelle strategie di rilevamento e risposta.

In questo articolo, evidenzieremo i principali insegnamenti tratti dai risultati del CISA e spiegheremo come i continui test di sicurezza offensivi possano rafforzare le difese della vostra organizzazione contro le minacce del mondo reale.

Cosa ha rivelato la valutazione del Red Team della CISA

Il team rosso della CISA è riuscito a compromettere il dominio e i sistemi aziendali sensibili di un'organizzazione di infrastrutture critiche. Tra i punti salienti si possono citare:

1. Eccessiva dipendenza da Rilevamento e rispostaEndpoint (EDR): La dipendenza dell'organizzazione da soluzioni basate su host ha lasciato lacune significative a livello di rete.
2. Mancanza di protezioni a livello di rete: Una segmentazione e un monitoraggio insufficienti hanno permesso agli aggressori di spostarsi lateralmente e di mantenere la persistenza senza essere individuati.
3. Opportunità di rilevamento mancate: Tecniche come Kerberoasting, golden ticket e movimento laterale con credenziali rubate hanno aggirato i controlli esistenti.

Questi risultati evidenziano l'urgente necessità di test di sicurezza offensivi continui che simulino le moderne tecniche di attacco.

Il caso dei test di sicurezza offensivi continui

Mentre gli strumenti di sicurezza tradizionali si concentrano sulla difesa, i test offensivi convalidano la prontezza dell'organizzazione nel rilevare e rispondere agli attacchi del mondo reale. Ecco perché è importante:

• Simulare attacchi reali: I test simulano le tecniche avversarie come i canali di comando e controllo (C2), la ricognizione, il movimento laterale e l'esfiltrazione dei dati.
• Esporre le vulnerabilità nascoste: Identificare le configurazioni errate e le lacune, come quelle nella segmentazione della rete o nella gestione delle identità, prima che lo facciano gli aggressori.
• Migliorare le capacità di rilevamento: I test continui aiutano a perfezionare gli strumenti di rilevamento per individuare le tecniche che in passato hanno eluso le difese tradizionali.

Come Vectra AI vi aiuta a essere all'avanguardia

Vectra AI offre soluzioni avanzate e personalizzate per affrontare le vulnerabilità evidenziate dalla valutazione CISA:

Capacità di rilevamento complete

Sfruttando i nostri meccanismi di rilevamento avanzati, Vectra AI identifica le minacce nascoste attraverso i canali di comando e controllo, i movimenti laterali e l'esfiltrazione dei dati. Per esempio:

• Rilevamento di tunnel nascosti, come quelli basati su HTTP, DNS e HTTPS, che gli avversari utilizzano per le comunicazioni segrete.
• Monitoraggio delle operazioni anomale di Active Directory, comprese le richieste di replica indicative di attacchi DCSync.
• Approfondimenti sull'uso improprio dei privilegi, come ad esempio attività insolite degli account sugli host, che consentono di individuare tempestivamente i movimenti laterali.
• Identifica Kerberoasting e segnala le richieste di ticket di servizio Kerberos dannose che potrebbero portare alla compromissione di account privilegiati.

Servizi di sicurezza offensivi

Il Vectra AI Offensive Security Hub è una raccolta di strumenti, risorse e ambienti protetti per valutare e testare la resilienza della cybersecurity dei clienti come organizzazione e individuo. Capite dove le vostre difese attuali sono carenti e identificate le aree di miglioramento con le nostre analisi Offensive Gap:

• Analisi delle lacune della rete: Validare la resilienza dei controlli di rete contro i metodi di attacco del mondo reale, tra cui il movimento laterale, le configurazioni C2 e l'esfiltrazione dei dati.
• MAAD-AF e Alabarda: Strumenti di emulazione degli attacchi open-source per l'analisi delle lacune cloud e delle identità, che simulano attacchi su Azure AD, AWS e altre piattaforme con una configurazione minima.

Lezioni chiave per i team SOC

Dai risultati della CISA, ecco cosa il vostro team può implementare oggi:

1. Adottare Rilevamento e risposta della rete (NDR): Integrare l'EDR con un robusto monitoraggio della rete per rilevare le minacce che si muovono lateralmente o che mirano ai livelli di rete.
2. Convalida continua: Testate regolarmente le vostre difese con le tecniche MITRE ATT&CK e perfezionate le regole di rilevamento.
3. Investite in formazione e risorse: Dotate il vostro team di strumenti e conoscenze per identificare e affrontare le minacce in evoluzione.

Adottare un approccio proattivo per rafforzare la vostra sicurezza

La posta in gioco è alta, ma la soluzione è a portata di mano. Adottando un approccio proattivo alla sicurezza informatica, le organizzazioni possono passare da difese reattive a strategie resilienti e adattive.

Grazie alla piattaformaVectra AI , che sfrutta capacità di rilevamento avanzate come l'identificazione dei tentativi di Kerberoasting , le organizzazioni possono scoprire le lacune delle loro difese e rafforzare la loro risposta ai moderni metodi di attacco.

Combinando questi rilevamenti con i nostri servizi di sicurezza offensiva, consentiamo ai team SOC di testare, convalidare e migliorare in modo proattivo le difese contro le minacce più sofisticate.

Fate il passo successivo: Guardate le nostre demo autoguidate per vedere Vectra AI in azione, oppure richiedete un'analisi delle lacune per scoprire le vulnerabilità e rafforzare le vostre difese ora.