Penetration Testing efficace: Allinearsi con l'intelligence sulle minacce per aumentare la cyber resilience.

Autore: Paul Pols, Responsabile Ransomware Resilience di Bureau Veritas Cybersecurity

Le vostre sfide dei Penetration Testing moderni

L'efficacia di un test di penetrazione dipende dalla sua capacità di emulare accuratamente le minacce informatiche complesse e in evoluzione che colpiscono le organizzazioni. Tradizionalmente, i penetration testing rimangono spesso focalizzati sui sistemi che le organizzazioni identificano come i più preziosi: i loro "gioielli della corona". Questo focus limitato potrebbe non allinearsi completamente con le tattiche e le tecniche dei veri attori delle minacce, che spesso sfruttano le vulnerabilità nei sistemi di supporto per navigare attraverso un'infrastruttura IT.

I moderni cyberattacchi iniziano spesso con violazioni apparentemente minori, che possono aumentare in modo significativo. Ad esempio, gli aggressori potrebbero compromettere il dispositivo endpoint di un dipendente o di un fornitore o rubare le credenziali per le interfacce esterne. Potrebbero utilizzare questi punti di appoggio iniziali per penetrare ulteriormente nella rete attraverso tattiche come l'escalation dei privilegi e il movimento laterale. Ciò consente loro di accedere direttamente ai gioielli della corona, con privilegi amministrativi acquisiti altrove. Inoltre, gli attori delle minacce possono prendere di mira altri sistemi all'interno dell'organizzazione che, pur non essendo considerati "gioielli della corona", sono comunque cruciali per le operazioni dell'organizzazione.

Questa discrepanza sottolinea la necessità di cambiare il modo in cui i test di penetrazione vengono individuati e condotti, assicurando che coprano scenari di minaccia più ampi e più realistici, basati sulle ultime informazioni sulle tattiche degli attori delle minacce.

Il ruolo cruciale della modellazione delle minacce

La modellazione delle minacce è un processo strutturato che identifica le minacce potenziali all'interno della rete di un'organizzazione, per comprendere l'infrastruttura dal punto di vista di un aggressore e sviluppare difese solide. Ecco una panoramica semplificata del processo:

1. Analisi continua dell'intelligence sulle minacce: È importante monitorare e analizzare continuamente gli attori delle minacce e le loro tattiche, tecniche e procedure (TTP). Questa intelligence aiuta a identificare quali minacce sono più rilevanti per organizzazioni specifiche, in genere influenzate dai Settori in cui operano. Utilizziamo questo approccio per adattare i nostri modelli di minaccia in modo da riflettere meglio i rischi e le sfide uniche di ogni organizzazione.
2. Modellazione delle minacce su infrastrutture e asset: La comprensione dell'infrastruttura e l'identificazione degli asset critici che attirano i potenziali aggressori aiutano a individuare le minacce rilevanti e i probabili percorsi di attacco. Questa analisi è cruciale per mappare i punti in cui un'organizzazione è più suscettibile agli attacchi, in base al contesto operativo e ai TTP pertinenti. In genere eseguiamo questa fase attraverso un workshop di modellazione delle minacce con i principali stakeholder. Il risultato finale della modellazione delle minacce può spesso essere una roadmap strategica o un calendario dettagliato di penetration testing, allineando i futuri test di sicurezza alle minacce identificate.
3. Convalida e Risk Assessment attraverso i Penetration Testing: Simulando attacchi reali attraverso i penetration testing, convalidiamo e completiamo le minacce identificate e valutiamo il loro impatto potenziale e la probabilità di determinarne il rischio. Questa fase è fondamentale per stabilire la priorità di quali minacce necessitano di attenzione immediata e per determinare l'efficacia delle difese attuali. I risultati dei penetration testing possono guidare le strategie di mitigazione del rischio, assicurando che gli sforzi di sicurezza siano concentrati dove sono più necessari.

Quadri come STRIDE, la Unified Kill Chain e MITRE ATTandCK™ forniscono metodologie strutturate per identificare e simulare le tattiche che un attaccante potrebbe utilizzare. L'applicazione di questi framework assicura valutazioni complete che vanno oltre le vulnerabilità ovvie, coprendo tutti gli aspetti della sicurezza organizzativa.

Questo articolo è stato pubblicato originariamente nella nostra Cyber Vision Series su LinkedIn, sulla natura mutevole della cybersecurity e sul futuro della cyber resilience.