Sigurnosni timovi rijetko ne uspiju jer nemaju podataka. Češće ne uspiju jer prvo riješe pogrešne probleme. Upravo zato postoje Obavještajni podaci o poznatim zloupotrebama, upravljanje ranjivostima zasnovano na riziku, Zakon o otpornosti na sajber opasnost i CISKatalog poznatih iskorištenih ranjivosti sada se objedinjuje u modernim AppSec radnim procesima.
Svake sedmice, skeneri prijavljuju stotine ranjivosti. Međutim, napadači iskorištavaju samo mali podskup njih. Posljedično, timovi koji daju prioritet bez iskorištavanja konteksta gube vrijeme dok prave prijetnje prođu. Obavještajni podaci o poznatim ranjivostima zatvaraju tu prazninu otkrivanjem ranjivosti koje napadači zapravo koriste, a ne samo onih koje na papiru izgledaju ozbiljno.
Šta je poznata-iskorištavana inteligencija
Poznate obavještajne informacije o iskorištavanju podataka identificiraju ranjivosti koje napadači aktivno iskorištavaju u stvarnim okruženjima. Drugim riječima, odvajaju teoretski rizik od potvrđenog ponašanja napada.
Umjesto da se pita da li postoji ranjivost mogao biti iskorišteni, timovi konačno mogu pitati:
Da li se ovo već iskorištava i da li to utiče na moj proizvod?
Ta razlika je važna operativno, a sve više i pravno.
Zašto tradicionalno određivanje prioriteta ne uspijeva
Većina timova se i dalje oslanja na statičke signale kako bi odredili prioritete rizika.
Obično sortiraju ranjivosti po:
- Ozbiljnost CVSS-a
- Pouzdanost skenera
- Popularnost paketa
Iako ovi signali pomažu u smanjenju šuma, oni propuštaju jedan ključni faktor: ponašanje napadača. Kao rezultat toga, timovi često žure da zakrpe probleme visokog stepena ozbiljnosti koji se nikada ne iskoriste, dok propuštaju nedostatke manjeg stepena ozbiljnosti koje napadači aktivno ciljaju.
Ovaj jaz objašnjava zašto statičko određivanje prioriteta više nije skalabilno.
Zašto Zakon o kibernetičkoj otpornosti mijenja pravila
Ispod Zakon o sajber otpornosti, isporuka softvera s poznatim iskorištavajućim ranjivostima postaje problem usklađenosti, a ne samo sigurnosni problem.
Pravilnik zahtijeva da:
- Proizvodi s digitalnim elementima ne smiju ući na tržište EU ako su poznate ranjivosti koje se mogu iskoristiti.
- Proizvođači implementiraju rukovanje ranjivostima i provjere valjanosti podataka
- Eksploatacija u stvarnim okruženjima nosi veću težinu od teorijske ozbiljnosti
Kao rezultat toga, prioriteti se pomjeraju sa najbolje prakse na zakonsku obavezu.
Upravo ovdje inteligencija iskorištavanja postaje ključna.
Zakon o sajber otpornosti
The Zakon o sajber otpornosti je uredba Evropske unije koja postavlja obavezne zahtjeve za kibernetičku sigurnost za proizvode s digitalnim elementima koji se prodaju u EU.
Jednostavno rečeno, to zahtijeva od proizvođača da dizajniraju, razvijaju i održavaju softver koji ne sadrži poznate ranjivosti koje se mogu iskoristiti u trenutku objavljivanja. Štaviše, obavezuje kompanije da prate ranjivosti nakon objavljivanja i prijavljuju aktivno iskorištene probleme u strogim rokovima.
Uredba je stupila na snagu u decembru 2024. Međutim, puna primjena počinje u decembru 2027. Počevši od 2026. godine, kompanije moraju prijaviti aktivno iskorištene ranjivosti vlastima EU u roku od 24 sata od otkrivanja.
Drugim riječima, Zakon o kibernetičkoj otpornosti pretvara upravljanje ranjivostima iz najbolje prakse u zahtjev za pristup tržištu.
Zašto su KEV vozila u centru usklađenosti s CRA propisima
The CISKatalog poznatih iskorišćenih ranjivosti Navodi CVE-ove koje napadači već iskorištavaju u praksi. Ovaj katalog uklanja dvosmislenost.
Umjesto rasprave o riziku, timovi se mogu osloniti na provjerene podatke o eksploataciji. Posljedično, KEV-ovi postaju najjači okidač za SLA-ove za sanaciju i blokiranje izdanja.
Ovaj pristup se prirodno uklapa sa upravljanje ranjivostima zasnovano na riziku, jer usmjerava napor tamo gdje nastaje stvarna šteta.
CVSS, EPSS i KEV služe različitim svrhama
Efikasno određivanje prioriteta zahtijeva razumijevanje kako se signali razlikuju.
- CVSS pokazuje potencijalni utjecaj
- EPSS procjenjuje vjerovatnoću eksploatacije
- The CISKatalog poznatih iskorištenih ranjivosti potvrđuje aktivno iskorištavanje
Kada se koristi samostalno, svaki signal zavarava. Kada se koriste zajedno, oni pružaju kontekst. Ta kombinacija čini osnovu modernog upravljanja ranjivostima zasnovanog na riziku.
Kako poznata inteligencija iskorištavanja funkcionira u praksi
Praktični model prioritizacije slijedi jasan redoslijed:
- Otkrivanje ranjivosti u kodu i zavisnostima
- Usporedite nalaze sa CISKatalog poznatih iskorišćenih ranjivosti
- Procijenite vjerovatnoću iskorištavanja koristeći EPSS
- Provjerite dostupnost u aplikaciji ili pipeline
- Primijenite pravila sanacije na osnovu izloženosti i uloge proizvoda
Kao rezultat toga, timovi prestaju tretirati liste ranjivosti kao zaostale predmete i počinju ih tretirati kao decisjoni.
Kako smo u Xygeniju izgradili obavještajne podatke poznatih eksploatacijskih programa
Ovu funkciju smo izgradili nakon što smo više puta vidjeli kako timovi rješavaju probleme s visokim CVSS-om dok su poznate iskorištene ranjivosti stizale u produkcijsku verziju. To iskustvo je oblikovalo način na koji smo dizajnirali sistem.
sa v5.36, Xygeni integriše verifikovane informacije o iskorištavanju direktno u mehanizam za određivanje prioriteta.
Šta se dešava ispod haube
- Xygeni kontinuirano prikuplja pouzdane kataloge eksploita kao što su KEV i drugi javni izvori eksploita
- Svaka ranjivost prima metapodatke o prisutnosti iskorištavanja
- Lijevak za određivanje prioriteta kombinuje:
- Poznati status iskorištavanja
- Vjerovatnoća EPSS-a
- Kontekst dostupnosti
- Izloženost koda i zavisnosti
Platforma izračunava kompozitni rezultat rizika u stvarnom svijetu
Umjesto zamjene postojećih signala, ovaj model ih usavršava.
Detekcija → Podudaranje s iskorištavanjem → Dostupnost → Ispravljanje
Ovaj tok pokreće svaki decision:
Programeri direktno vide kontekst iskorištavanja u pull requests. PipelineBlok se spaja samo kada dostupan kod uključuje poznate iskorištene ranjivosti. Automatizirana sanacija odmah predlaže sigurne nadogradnje.
Nema sastanaka. Nema nagađanja. Nema paničnog upozorenja.
Zašto je ovo važno izvan usklađenosti
Iako je Zakon o kibernetičkoj otpornosti pokrenuo ovu promjenu, koristi se protežu dalje.
Timovi koji daju prioritet korištenju inteligencije iskorištavanja:
- Smanjite umor od budnosti
- Skratite vrijeme sanacije
- Izbjegavajte cikluse hitnih zakrpa
- Isporučite sigurniji softver s povjerenjem
Usklađenost postaje sporedni efekat ispravnog postupanja u oblasti sigurnosti.
Završne misli: CRA propisuje obavezno upravljanje zasnovano na riziku
Zakon o kibernetičkoj otpornosti formalizira ono što su iskusni timovi već naučili. Nisu sve ranjivosti podjednako važne.
The CISKatalog poznatih iskorištenih ranjivosti pokazuje šta napadači danas koriste. Kontekst i dostupnost pokazuju da li to utiče na vas. Zajedno, oni definišu moderno... upravljanje ranjivostima zasnovano na riziku.
Xygeni primjenjuje ovaj model kontinuirano, automatski i tamo gdje programeri već rade.
o autoru
Napisao Fatima Said, Menadžer marketinga sadržaja specijaliziran za sigurnost aplikacija u Xygeni Security. Ona kreira sadržaj usmjeren na programere i vođen istraživanjem na AppSec-u, ASPMi DevSecOps, pretvarajući stvarne sigurnosne izazove u jasne i praktične smjernice.
