የብዝበዛ ተጋላጭነቶች እየጨመረ የመጣው አደጋ
የሳይበር ስጋቶች ከመቼውም ጊዜ በበለጠ ፍጥነት እየተለዋወጡ ሲሆን፣ ለድርጅቶች የዜሮ ቀን የደህንነት ብዝበዛዎች ከፍተኛ ስጋት እየሆኑ መጥተዋል። በደህንነት ውስጥ ጥቅም ላይ ማዋል ምንድን ነው አጥቂዎች ከፍተኛ ተጋላጭነት ያላቸውን ተጋላጭነቶች ከመታረማቸው በፊት የብዝበዛ መለኪያዎችን ከጊዜ ወደ ጊዜ እየተጠቀሙ ስለሆነ ወሳኝ ነው።
በቅርብ ጊዜ የተከሰቱት የእውነተኛ ዓለም ጉዳዮች እነዚህ ጥቃቶች ምን ያህል አደገኛ ሊሆኑ እንደሚችሉ ያሳያሉ። ለምሳሌ, የ VMware ዜሮ-ቀን ስህተቶች በዳርክ ሪዲንግ የተዘገበው አጥቂዎች የማይታወቁ ድክመቶችን በመጠቀም ስርዓቶችን እንዴት እንደሚጥሱ ያሳያል።
የደህንነት ቡድኖች በማንቂያዎች ተጨናንቀዋል። ሆኖም፣ ያለዚህ ትክክለኛው የቅድሚያ ስትራቴጂ፣ ወሳኝ ድክመቶችን ለአደጋ ያጋልጣሉ።
ተግዳሮቱ? ሁሉም ተጋላጭነቶች ጥቅም ላይ የማይውሉ ናቸው - ታዲያ ድርጅቶች በእውነት አስፈላጊ በሆኑት ላይ እንዴት ማተኮር ይችላሉ?
በደህንነት ውስጥ ኤክስፕሎይት ምንድን ነው?
በደህንነት ውስጥ ብዝበዛ ምንድን ነው? በቀላል አነጋገር፣ ብዝበዛ ማለት በሶፍትዌር፣ በሃርድዌር ወይም በሶፍትዌር ውስጥ ያለውን ደካማ ቦታ የሚጠቀም ጥቃት ነው መሠረተ ልማትበተግባር፣ አጥቂዎች አንዴ መንገድ ካገኙ በኋላ ውሂብ ሊሰርቁ፣ ጎጂ ኮድ ሊያሄዱ ወይም ስርዓቶችን ሊቆጣጠሩ ይችላሉ።
የተለመዱ የብዝበዛ ዓይነቶች
- የዜሮ-ቀን የደህንነት ብዝበዛዎች – አጥቂዎች ሻጮች ማስተካከያ ከማድረጋቸው በፊት ተጋላጭነቶችን ያገኛሉ እና ይጠቀማሉ። በዚህ ምክንያት፣ እነዚህ ብዝበዛዎች በጨለማ ድር ላይ በጣም ዋጋ ያላቸው እና በሳይበር ሰላይነት ውስጥ በብዛት ጥቅም ላይ ይውላሉ።
- የሩቅ ኮድ ማስፈጸሚያ (አርሲኢ) - አጥቂዎች ኮድን በርቀት እንዲያሄዱ ያስችላቸዋል፣ ይህም ብዙውን ጊዜ ስርዓቱ ሙሉ በሙሉ እንዲቆጣጠር ያደርጋል።
- ልዩ ሥጋት - የአስተዳዳሪ ወይም የስር ደረጃ ፈቃዶችን ለማግኘት ደካማ የመዳረሻ መቆጣጠሪያዎችን ይጠቀማል።
- የማስታወስ ሙስና - እንደ ቋት ሞልቶ መውጣት ያሉ ቴክኒኮች አጥቂዎች ጎጂ ኮድ እንዲገቡ እና እንዲያሄዱ ያስችላቸዋል።
እነዚህን ነጥቦች ከግምት ውስጥ በማስገባት፣ አውቶማቲክ የብዝበዛ ኪቶች እና የሀገር-ግዛት ጥቃቶች መጨመራቸውን ቀጥለዋል። ስለዚህ፣ ቡድኖች ምላሽ ሰጪ ጥገና ላይ መታመን ማቆም አለባቸው። በምትኩ፣ ቅድመ-የብዝበዛ አስተዳደር ያስፈልጋቸዋል።
የብዝበዛ መለኪያዎች፡ አስፈላጊ የሆኑ ስጋቶችን እንዴት ቅድሚያ መስጠት እንደሚቻል
ሁሉም ተጋላጭነቶች ወደ ጥቃቶች አያመሩም። አንዳንዶቹ ስራ ፈትተው ሲቀመጡ፣ ሌሎቹ ደግሞ ዋና ኢላማዎች ይሆናሉ። ለዚህም ነው የደህንነት ቡድኖች እውነተኛ ስጋቶችን ለመገምገም የብዝበዛ መለኪያዎች የሚያስፈልጋቸው። በደህንነት ውስጥ ጥቅም ላይ ማዋል ምንድን ነው ቡድኖች በጥቃቶች ውስጥ የትኞቹ ተጋላጭነቶች ጥቅም ላይ ሊውሉ እንደሚችሉ እንዲወስኑ ይረዳል።
EPSS (Exploit Prediction Scoring System): አደጋዎችን ደረጃ ለማውጣት የበለጠ ብልህ መንገድ
የEPSS ውጤት ምን ያህል ሊሆን እንደሚችል ይተነብያል ተጋላጭነቱ ጥቅም ላይ ይውላል በ30 ቀናት ውስጥ። ክብደቱን ብቻ ከሚለካው CVSS በተለየ፣ EPSS በእውነተኛው ዓለም በሚደርሱ የጥቃት አደጋዎች ላይ ያተኩራል።
EPSS የደህንነት ቡድኖች በፍጥነት እንዲንቀሳቀሱ የሚረዳቸው ለምንድን ነው?
- በውሂብ ላይ የተመሰረተ ቅድሚያ መስጠት - በንድፈ ሃሳባዊ አደጋዎች ላይ ብቻ ሳይሆን በንቃት የብዝበዛ እንቅስቃሴ ባላቸው ተጋላጭነቶች ላይ ያተኩራል።
- የንቃት ድካምን ይቀንሳል - ቡድኖች የሐሰት ማንቂያዎችን ማሳደድ እንዲያቆሙ እና በእውነተኛ ስጋቶች ላይ እንዲያተኩሩ ይረዳል።
- የፓች አስተዳደርን ያሻሽላል - በእውነተኛ ብዝበዛ ላይ ተመስርተው ጥገናዎችን ቅድሚያ ይሰጣል፣ ይህም የጥቃቱን ገጽታ በጣም በፍጥነት ይቀንሳል።
ለምሳሌ, ሀ EPSS የ0.9 ነጥብ ማለት 90% የብዝበዛ እድል ማለት ነው - ይህ አስቸኳይ እርምጃ ያስፈልገዋል። ይህ በእንዲህ እንዳለ፣ 0.01 ነጥብ ዝቅተኛ ስጋትን ያሳያል እና መጠበቅ ይችላል።
ስለ EPSS እና የተጋላጭነት አስተዳደር የበለጠ ይወቁ
የEPSS ውጤቶች የደህንነት ቡድኖች ከፍተኛ ተጋላጭነት ያላቸውን ተጋላጭነቶች በመጀመሪያ እንዲቋቋሙ ይረዳሉ። ከብልሽቶች እንዴት ቀድመው መቆየት እንደሚችሉ ይወቁ።
የብዝበዛ ተጋላጭነቶችን እንዴት መቀነስ እንደሚቻል
ፕሮአክቲቭ ዛቻ ኢንተለጀንስ እና ቅድመ ማስጠንቀቂያ ስርዓቶች
- የዜሮ ቀን የደህንነት ብዝበዛዎችን ከመሰራጨታቸው በፊት ለመለየት በእውነተኛ ጊዜ የስጋት ምግቦችን ያዘጋጁ።
- አጥቂዎች ተንኮል አዘል የክፍት ምንጭ ጥገኝነቶችን ከመጠቀማቸው በፊት ለማገድ የቅድመ ማስጠንቀቂያ ስርዓቶችን ይጠቀሙ።
አውቶሜትድ የደህንነት ቅኝት እና SCA
- ሩጫ የሶፍትዌር ቅንብር ትንተና (SCA) በክፍት ምንጭ ክፍሎች ውስጥ ያሉ ተጋላጭነቶችን ያለማቋረጥ ለመከታተል።
- አንድ ጉድለት በአካባቢዎ ውስጥ ጥቅም ላይ ሊውል የሚችል መሆኑን ለማረጋገጥ የተደራሽነት ትንተናን ይተግብሩ።
CI/CD Pipeline Security እና የአሂድ ጊዜ ጥበቃ
- አስተማማኝ CI/CD pipelineአደገኛ ኮድ ወደ ምርት እንዳይገባ ለማስቆም።
- ጥቅም Application Security Posture Management (ASPM) በመላው የእድገት ዑደትዎ ላይ ያሉ አደጋዎችን ለመከታተል።
በብዝበዛ ላይ የተመሰረተ ቅድሚያ መስጠት እና የመጠገን አውቶሜሽን
- ከፍተኛ ተጋላጭነት ያላቸውን ተጋላጭነቶች ለማስተካከል የEPSS ውጤቶችን ከንግድ ተጽዕኖ መረጃ ጋር ያጣምሩ።
- እድገትን ሳያዘገዩ ጥገናዎችን በፍጥነት ለማሰማራት አውቶማቲክ ማስተካከያ ይጠቀሙ።
Xygeni የዜሮ-ቀን የደህንነት ብዝበዛዎችን እንዴት እንደሚቀንስ
የዜሮ ቀን የደህንነት ብልሽቶች ያለ ማስጠንቀቂያ ስለሚታዩ፣ ድርጅቶች በእውነተኛ ጊዜ መከላከያ ያስፈልጋቸዋል። በዚህ ምክንያት፣ የዚጄኒ የደህንነት መፍትሄዎች ብዝበዛዎችን ከመፍሰሳቸው በፊት ለመለየት፣ ቅድሚያ ለመስጠት እና ለማስቆም የተቀናጀ አካሄድ ይሰጣሉ።
1. በዳይናሚክ ፈንሎች አማካኝነት በብዝበዛ ላይ የተመሰረተ ቅድሚያ መስጠት
የደህንነት ቡድኖች ማለቂያ የሌላቸው ማንቂያዎች ያጋጥሟቸዋል፣ ነገር ግን ሁሉም ተጋላጭነቶች እኩል አደገኛ አይደሉም። ለዚህም ነው የXygeni ቅድሚያ የሚሰጣቸው ፈንገሎች ከመሠረታዊ የክብደት ደረጃዎች በላይ የሚሄዱት (ሲቪኤስኤስ) በማጤን፡-
- ብዝበዛ (EPSS Score) - በሚቀጥሉት 30 ቀናት ውስጥ በእውነተኛው ዓለም ብዝበዛ የመከሰት እድል ላይ በመመስረት ተጋላጭነቶችን ቅድሚያ ይሰጣል።
- የተደራሽነት ትንተና - በሶፍትዌርዎ ውስጥ ተደራሽ በሆነ የጥቃት መንገድ ውስጥ ተጋላጭነት መኖሩን ይወስናል።
- የንግድ አውድ - ተጋላጭነቶችን በወሳኝ አፕሊኬሽኖች ላይ ባላቸው ተጽዕኖ መሰረት ያጣራል።
2. የእውነተኛ ጊዜ የስጋት መረጃ እና የቅድመ ማስጠንቀቂያ ስርዓት
ባህላዊ የደህንነት መፍትሄዎች በሚታወቁ ተጋላጭነቶች ላይ የተመሰረቱ ሲሆኑ፣ Xygeni ደግሞ በእውነተኛ ጊዜ ክትትል ያደርጋል።
- አጥቂዎች አዲስ በማልዌር የተበከሉ ፓኬጆችን ከመጠቀምዎ በፊት የህዝብ ማከማቻዎችን ይቃኛል።
- ተንኮል አዘል ጥገኝነቶች ወደ የሶፍትዌር አቅርቦት ሰንሰለትዎ ውስጥ ከመግባታቸው በፊት ያግዳል።
- ስለ አዳዲስ ብዝበዛዎች እና የጥቃት ዘመቻዎች በእውነተኛ ጊዜ ማንቂያዎችን ይሰጣል።
ለምሳሌ፣ በክፍት ምንጭ ቤተ-መጽሐፍት ውስጥ ያለ የዜሮ ቀን ተጋላጭነት መሳሪያ ከተያዘ፣ Xygeni ወዲያውኑ ቡድንዎን ያሳውቃል እና የCVE ዝመናን ሳይጠብቅ የማስተካከያ እርምጃዎችን ይሰጣል።
3. የላቀ የሶፍትዌር ቅንብር ትንተና (SCA) ለአቅርቦት ሰንሰለት ጥበቃ
የዜሮ-ቀን ብዝበዛዎች ብዙውን ጊዜ ያልተጣሩ ክፍት ምንጭ ክፍሎችን ኢላማ ያደርጋሉ። የዚጄኒ SCA መፍትሔ:
- ሶፍትዌርዎን ለአደጋ ተጋላጭ ለሆኑ ጥገኞች ይቃኛል።
- የተበላሹ ክፍት ምንጭ ፓኬጆችን ወደ ምርት ከመድረሳቸው በፊት ያገኛል።
- ቅድመ ጥንቃቄ ማድረግ የሚያስፈልጋቸው ጊዜ ያለፈባቸው ጥገኝነቶችን ይለያል።
4. CI/CD Pipeline Security፦ ከመተግበሩ በፊት ብዝበዛዎችን ማስቆም
ዚጅኒ፡
- ስካንሶች CI/CD pipelineለደህንነት የተሳሳተ ውቅሮች s።
- ጎጂ ለውጦችን ወይም አደገኛ ኮድን ለመከላከል የደህንነት ፖሊሲዎችን ያስፈጽማል።
- ከDevOps የስራ ፍሰቶች ጋር በመዋሃድ ከፍተኛ ተጋላጭነት ያላቸው ተጋላጭነቶች ወደ ምርት እንዳይደርሱ ይከላከላል።
5. አውቶማቲክ ማስተካከያ፡- ብዝበዛዎች ከመስፋፋታቸው በፊት ማስተካከል
የኤክሲጂኒ አውቶማቲክ የማገገሚያ ስርዓት፡
- በጣም አስተማማኝ የሆነውን ፓች ወይም አማራጭ የጥቅል ስሪት ይጠቁማል።
- በራስ-ሰር ያመነጫል pull requests በተጎዳው ኮድ ላይ ለሚደረጉ ጥገናዎች።
- የተዋቀረ የተጋላጭነት አስተዳደርን ለማካሄድ ከቲኬት አሰጣጥ ስርዓቶች (ጂራ፣ ጊትሃብ ጉዳዮች) ጋር ይዋሃዳል።
የብዝበዛ አስተዳደር የወደፊት ዕጣ ፈንታ
የሳይበር ስጋቶች እየጨመሩ ሲሄዱ፣ የደህንነት ቡድኖች ከባህላዊ የተጋላጭነት አስተዳደር በላይ መሄድ አለባቸው። አጥቂዎች ጥገናዎችን እየጠበቁ አይደለም - መጀመሪያ ላይ እያጠቁ ነው። በዚህ ምክንያት፣ ድርጅቶች ጉዳት ከማድረሳቸው በፊት ብዝበዛዎችን ለማገድ ብልህ እና ፈጣን አቀራረብ ያስፈልጋቸዋል።
በብዝበዛ አስተዳደር ውስጥ ምን እየተቀየረ ነው?
ደህንነት ከ እየተቀየረ ነው ለትንበያ የሚሰጠው ምላሽቡድኖች ሁሉንም ተጋላጭነቶች በተመሳሳይ መንገድ ከማከም ይልቅ በእውነተኛ ዓለም አደጋዎች ላይ ማተኮርበተመሳሳይ ጊዜ፣ በእጅ የሚሰራ የደህንነት አገልግሎት ከ… ጋር ሊጣጣም አይችልም ራስ-ሰር ጥቃቶችማድረግ ፈጣን፣ ሕያው ጥበቃ አስፈላጊ.
የብዝበዛ አስተዳደርን የወደፊት አቅጣጫ የሚነዱ ቁልፍ አዝማሚያዎች
በአደጋ ላይ የተመሰረተ ቅድሚያ መስጠት የተለመደ ሆኗል – ቡድኖች ከሲቪኤስኤስ ውጤቶች አልፈው ጥቅም ላይ ሊውሉ የሚችሉ ተጋላጭነቶችን ለማስተካከል በEPSS (Exploit Prediction Scoring System) እና ተደራሽ በሆነ መልኩ ትንተና ላይ እያተኮሩ ነው።
የቀጥታ ስጋት ኢንተለጀንስ – የCVE ዝመናዎችን ለሳምንታት ወይም ለወራት መጠበቅ አማራጭ አይደለም። ድርጅቶች ልክ እንደታዩ የዜሮ ቀን የደህንነት ብዝበዛዎችን ለመለየት ቀጣይነት ያለው ቅኝት ያስፈልጋቸዋል።
አውቶማቲክ የፓች አስተዳደር – ደህንነት ልማትን ካዘገየ፣ ተቀባይነት አያገኝም። ኩባንያዎች ከፍተኛ ተጋላጭነት ያላቸውን ተጋላጭነቶች ያለ መዘግየት ለማስተካከል በራስ-ሰር ማስተካከያ ላይ ኢንቨስት እያደረጉ ነው።
ብርቱ CI/CD Pipeline Security – አጥቂዎች የሶፍትዌር አቅርቦት ሰንሰለቱን ኢላማ እያደረጉ ነው። የዴቭኦፕስ ቡድኖች ደህንነትን በቀጥታ ከ… ጋር ማዋሃድ አለባቸው CI/CD pipelineሶፍትዌሩ ከመሰማራቱ በፊት ተጋላጭነቶችን ለመያዝ።
ስማርት የሶፍትዌር ቅንብር ትንተና (SCA) – ክፍት ምንጭ ሶፍትዌር ዘመናዊ ልማትን ያጎለብታል ነገር ግን አደጋዎችንም ያስከትላል። SCA ተደራሽነትን በመተንተን፣ ቡድኖች በእውነት አስፈላጊ በሆኑ ተጋላጭነቶች ላይ ብቻ ማተኮር ይችላሉ።
የፀጥታ የወደፊት ሁኔታ በንቃት የሚከናወን፣ አውቶማቲክ እና አደጋ ላይ ያተኮረ ነው። አሁን የሚላመዱ ቡድኖች ከአጥቂዎች ቀድመው ይቆያሉ እና ብዝበዛ ከመከሰቱ በፊት ይከላከላሉ።
ማጠቃለያ፡ አጥቂዎች ከመጀመራቸው በፊት ብዝበዛን ተቆጣጠሩ
ደህንነት ማለት ተጋላጭነቶችን ማግኘት ብቻ አይደለም - የትኞቹ በእርግጥ አስፈላጊ እንደሆኑ ማወቅ ነው። በየቀኑ የደህንነት ቡድኖች በሺዎች የሚቆጠሩ ማንቂያዎች ያጋጥሟቸዋል፣ ነገር ግን ሁሉም እውነተኛ ስጋት አይፈጥሩም። ለዚህም ነው በብዝበዛ ላይ ማተኮር ወሳኝ የሆነው።
ቡድኖች ወደፊት ለመራመድ ምን ማድረግ ይችላሉ?
በደህንነት ውስጥ ብዝበዛ ምን ማለት እንደሆነ በትክክል ይረዱ - በደህንነት ውስጥ ጥቅም ላይ ማዋል ምንድን ነው? ከሶፍትዌር ሳንካ በላይ ነው፤ አጥቂዎች ወደ ስርዓቶች ዘልቀው እንዲገቡ የሚያደርግ መንገድ ነው። ቡድኖች ከከባድነት ባሻገር መመልከት እና ተጋላጭነት ምን ያህል ጥቅም ላይ ሊውል እንደሚችል ላይ ማተኮር አለባቸው።
የዜሮ ቀን የደህንነት ብልሽቶች ከመከሰታቸው በፊት ይቁሙ - የቅድመ ማስጠንቀቂያ ስርዓቶችን፣ የቀጥታ ስጋት መረጃ እና ተደራሽ የመሆን ትንተናን በመጠቀም ቡድኖች ጥቃቶችን ከመጀመራቸው በፊት ማገድ ይችላሉ።
ደህንነትን ለመቀበል ቀላል ያድርጉት – ደህንነት DevOpsን ካዘገየ፣ ቡድኖች አይጠቀሙበትም። አውቶማቲክ ጥገናዎች፣ CI/CD ደህንነት እና ቀላል ጥገና ስርዓቶችን እየጠበቁ እድገቱን ፈጣን ያደርጋቸዋል።
በብዝበዛ ላይ ተመስርተው ቅድሚያ ይስጡ – የደህንነት ቡድኖች እያንዳንዱን ተጋላጭነት ማስተካከል አያስፈልጋቸውም - አጥቂዎች በትክክል የሚጠቀሙባቸውን ብቻ።
ለምን ዢጌኒ?
በXygeni፣ ከመሠረታዊ የተጋላጭነት ቅኝት ባሻገር ደህንነትን እንወስዳለን። የእኛ መድረክ፡
- የቲዎሬቲካል አደጋዎችን ብቻ ሳይሆን የእውነተኛ ዓለም የብዝበዛ አቅምን ይተነትናል።
- የሶፍትዌር ልማት ደህንነቱ የተጠበቀ እና ቀልጣፋ እንዲሆን ጥገናዎችን በራስ-ሰር ያዘጋጃል።
- አጥቂዎች ወደ ምርት አካባቢዎች ከመድረሳቸው በፊት ያስቆማቸዋል።
የሳይበር አደጋዎች አይቀነሱም - ነገር ግን በትክክለኛው አቀራረብ ወደፊት መቀጠል ይችላሉ።
Xygeni ብዝበዛዎች ከመከሰታቸው በፊት እንዴት እንዲያቆሙ እንደሚረዳዎት ማየት ይፈልጋሉ?
ዛሬውኑ በነፃ ይሞክሩት!
