Paprastai saugumo komandos sutelkia dėmesį į akivaizdžias grėsmes, tokias kaip išpirkos reikalaujančios programinės įrangos programos, Trojos arkliai, duomenų nutekėjimo įrankiai (ir kitos), tačiau fone slypi ir tylesnė rizika: nelegali programinė įranga. Tai programos, kurios atrodo teisėtos, bet veikia prieš vartotojo ar organizacijos interesus. Jos gali tiesiogiai nepažeisti sistemų, tačiau jos mažina saugumą, privatumą ir našumą taip, kad juos labai sunku aptikti.
Supratimas, kas yra pilkoji programinė įranga, padeda „DevSecOps“ komandoms, saugumo vadovams ir ekspertams nustatyti programinės įrangos klasę, kuri išnaudoja pasitikėjimą ir silpną politikos kontrolę, o ne žinomus pažeidžiamumus.
Pilkosios programinės įrangos reikšmė ir klasifikacija #
Pilkosios programinės įrangos reikšmė iš esmės apima bet kokią programinę įrangą, kuri užima neaiški erdvė tarp gerybinio ir kenkėjiškoTai nėra nei akivaizdžiai saugu, nei pernelyg pavojinga. Vietoj to, ji elgiasi taip, kad sukelia nepageidaujamų rezultatų, pavyzdžiui, pernelyg didelę reklamą, slaptą sekimą ar neteisėtą duomenų rinkimą.
Tipinės pilkosios programinės įrangos kategorijos paprastai apima:
- Adware: kuris į naršykles ar programas įterpia nepageidaujamų skelbimų
- Spyware: kuri renka elgesio ar sistemos duomenis be aiškaus sutikimo
- Potencialiai nepageidaujamos programos (PUP): kurie yra komplektuojami su diegimo programomis arba „nemokamomis“ programomis
- Stebėjimo scenarijai ir slapukai: tie, kurie yra įterpti į teisėtą programinę įrangą ar svetaines
Šios programos dažnai išnaudoja teisėtus platinimo kanalus, patikimas programėlių parduotuves, nemokamų programų paketus arba atvirojo kodo saugyklas, todėl jas sunkiau klasifikuoti kaip tiesiogines grėsmes. Vis dėlto jos pažeidžia privatumą ir laikui bėgant kelia operacinę riziką.
Elgesio bruožai ir poveikis saugumui #
Pilkosios programinės įrangos veikimas paprastai būna žemesnis nei matomumo slenkstis standard antivirusinių sprendimų. Jų elgesys atrodo įprastas, tačiau kartu kenkia vientisumui ir vartotojų pasitikėjimui.
Kai kurie iš įprastų modelių gali būti šie:
- Nuolat veikiantys foniniai procesai, kurie naudoja procesorių ir atmintį
- Tylus duomenų perdavimas į nuotolinius serverius profiliavimui arba analizei
- Nepageidaujamų vartotojo sąsajos elementų įterpimas arba nukreipimas į reklamos tinklus
- Neleistini sistemos konfigūracijos pakeitimai arba naršyklės užgrobimas
Reguliuojamoje aplinkoje toks elgesys gali pažeisti duomenų apsaugos sistemas, tokias kaip BDAR, CCPA arba HIPAA. Saugumo vadovams ir „DevSecOps“ komandoms atvirų kenkėjiškų ketinimų nebuvimas nepateisina rizikos, o ją sustiprina.
Suprasti, kas yra pilkoji programinė įranga, reiškia pripažinti, kad žalą reputacijai ir atitikties riziką gali sukelti „nekenksmingos“ komunalinės paslaugos.
Pilkosios ir kenkėjiškos programos: ketinimas ir teisėtumas #
Techniniu lygmeniu skirtumas tarp pilkosios ir kenkėjiškos programinės įrangos yra tikslingas. Kenkėjiška programa sukurta pakenkti, vagia duomenis, šifruoja failus ir sutrikdo veiklą. Tuo tarpu pilkosios programos paprastai veikia teisiškai neapibrėžtose zonose. Jų kūrėjai remiasi neaiškiomis sutikimo sąlygomis arba naudotojų aplaidumu, kad pateisintų įkyrų elgesį.
Pavyzdys: naršyklės plėtinys, žadanti produktyvumo funkcijas, bet įterpianti sekiklius skelbimų metrikai. Veikla atskleidžiama kažkur paslaugų teikimo sąlygose, tačiau vartotojai retai supranta.
„DevSecOps“ komandoms šiame kontekste labai svarbu nustatyti nelegalias programinės įrangos versijas, kad būtų galima atlikti rizikos vertinimą. Techniškai suderinamas kodas vis tiek gali pažeisti įmonės politiką, atitikties reikalavimus. standards, arba etikos normos.
Kaip tai plinta įvairiose aplinkose? #
Pilkosios programinės įrangos platinimas atspindi teisėtas programinės įrangos tiekimo grandines. Ji dažnai įsiskverbia į ekosistemas per patikimus šaltinius:
- Į komplektą įeinantys diegimo įrankiai: Nemokamos programos, kuriose yra pasirenkamų „pagalbinių įrankių“.
- Trečiųjų šalių SDK: Reklamos arba analizės bibliotekos mobiliosiose arba žiniatinklio programose.
- Naršyklės plėtiniai: Iš pažiūros nekenksmingi papildiniai, kurie prašo nereikalingų leidimų.
- El. paštas arba nuorodos socialiniuose tinkluose: Nemokamų komunalinių paslaugų arba „saugumo stiprintuvų“ reklama.
Šiuolaikiniame pipeline„DevSecOps“ specialistai privalo į šiuos vektorius žiūrėti rimtai. Automatizuotas priklausomybių valdymas gali lengvai platinti pilkosios programinės įrangos komponentus į kūrimo aplinkas, jei nėra tinkamo patikrinimo.
Aptikimas ir sumažinimas #
Tradicinės parašais pagrįstos antivirusinės priemonės dažnai nepastebi pilkosios programinės įrangos, nes jos neturi išnaudoti žinomas pažeidžiamumas arba vykdyti kenkėjiškas apkrovas. Aptikimui reikalinga elgsenos ir konteksto analizė:
Veiksmingos strategijos apima:
- Vartotojo žinomumas: Apmokykite kūrėjus ir darbuotojus atpažinti pilkosios programinės įrangos reikšmę ir jos subtilias rizikas.
- Galinio taško aptikimas ir atsakas (EDR): Nustatykite netaisyklingą procesų veiklą arba neleistiną duomenų srautą.
- Programinės įrangos sudėties analizė (SCA): Aptikti priklausomybes, įterpiančias reklamos arba telemetrijos SDK.
- Elgesio analizė: Stebėkite siunčiamas tinklo užklausas, ypač į nežinomus domenus.
- Politikos vykdymas: Apribokite nebūtinų naršyklės papildinių ir nemokamų programų diegimą.
Pilkoji programinė įranga „DevSecOps“ kontekste #
„DevSecOps“ aplinkose kartais pilkosios programinės įrangos problemos atmetamos kaip vartotojo problema, o ne kūrimo ar vykdymo laiko rizika. Laimei, šis požiūris keičiasi, nes vis daugiau organizacijų jas taiko. automatizuotas pipelines, priklausomybėse ar kūrimo įrankiuose įterpta pilkoji programinė įranga gali tyliai pakenkti vientisumui ir konfidencialumui.
Pilkosios programinės įrangos aptikimo integravimas į CI/CD nuskaitymo, priklausomybių patvirtinimas ir galinių taškų stebėjimas užtikrina nuolatinę apsaugą. Tai taip pat sustiprina „DevSecOps“ bendros atsakomybės principą, kai kūrėjai, saugumo specialistai ir operacijų vadovai veikia kartu. valdyti pasitikėjimą programinės įrangos tiekimo grandinėse.
Kodėl svarbu žinoti, kas yra pilkoji programinė įranga? #
Suprasdamos, kas yra pilkoji programinė įranga, saugumo komandos gali geriau nustatyti rizikas, kurios nepatenka į tradicines kenkėjiškų programų kategorijas. Pilkosios programinės įrangos reikšmės apibrėžimas susijęs ne tik su klasifikavimu; tai yra elgesio, ketinimų ir poveikio supratimas. Pilkoji programinė įranga gali nesunaikinti sistemų, bet jas susilpninti. Ji pelno iš pasitikėjimo, eikvoja išteklius ir atskleidžia slaptą informaciją, prisidengdama teisėtumu. Įtraukdamos pilkosios programinės įrangos analizę į nuolatinius saugumo procesus, „DevSecOps“ komandos stiprina savo atsparumą ir palaiko vientisumą visose skaitmeninėse ekosistemose. Ksigeni padeda organizacijoms anksti aptikti ir užkirsti kelią pilkosios programinės įrangos grėsmėms, apsaugant programinės įrangos tiekimo grandinių ir „DevSecOps“ aplinkų vientisumą.
