Attack surface discovery: quello che vede un attaccante.
Mappiamo tutto ciò che esponi su internet, compresi gli asset di cui nessuno si ricorda più, e indichiamo quali offrono a un attaccante una via d'ingresso.
Non si difende ciò che non si conosce
Col tempo ogni organizzazione accumula esposizione: sottodomini dimenticati, ambienti di test rimasti online, storage cloud, gateway di accesso remoto, servizi arrivati con un fornitore o con un'acquisizione. Gli attaccanti scansionano internet di continuo e trovano questi asset nel giro di poche ore.
L'attack surface discovery ricostruisce dall'esterno l'inventario di questa esposizione, lo stesso punto di vista da cui parte un attaccante, e verifica ogni asset in cerca delle debolezze che contano. Spesso è la prima fase di un red teaming o di un test threat-led, ma ha valore anche come esercizio periodico a sé.
Attack Surface Discovery Mappa la tua esposizione
- External attack surface mapping
- Discovery di domini e servizi esposti
- Analisi delle infrastrutture internet-facing
- Cloud exposure assessment
- Identificazione dello shadow IT
- Remote access point discovery
Risultati
- Visibilità sugli asset esposti
- Riduzione dell'attack surface
- Risk prioritization
- Linee guida per la remediation
Dall'esterno verso l'interno, in cinque fasi.
Partiamo da ciò che è pubblico e procediamo verso l'interno, come farebbe un attaccante.
Punti di partenza e perimetro
Da ragioni sociali, domini e range IP stabiliamo insieme che cosa ti appartiene e fin dove può spingersi la ricerca.
Ricerca passiva
Log di certificate transparency, DNS, dati di scansione di internet e repository di codice pubblici rivelano gli asset senza toccarli.
Enumerazione attiva
Identifichiamo host, servizi e tecnologie, compresi storage cloud e punti di accesso remoto, nel rispetto delle regole concordate.
Analisi dell'esposizione
Ogni asset viene controllato per vulnerabilità note, errori di configurazione, credenziali trapelate ed esposizioni non necessarie, poi ordinato per rischio.
Inventario e remediation
Ricevi un inventario verificato degli asset, l'elenco delle esposizioni in ordine di priorità e le indicazioni per ridurre la superficie.
Il metodo di un attaccante, documentato.
La ricerca segue le tecniche di ricognizione catalogate in MITRE ATT&CK (tattica TA0043) e la parte della guida OWASP dedicata alla raccolta di informazioni. Supporta i requisiti di gestione degli asset e delle vulnerabilità di ISO/IEC 27001, NIS2 e DORA.
BackBox AI incrocia le fonti, raggruppa gli asset per proprietario e tecnologia e segnala le esposizioni che meritano per prime l'attenzione di un tester.
Framework e riferimenti
Attack surface discovery, le domande più frequenti.
In che cosa si distingue da un vulnerability assessment?
Il vulnerability assessment esamina asset che conosci già. L'attack surface discovery prima li trova: ti dice che cosa è esposto, compreso ciò che non compare nel tuo inventario, e solo dopo lo verifica.
Dovete accedere ai nostri sistemi?
No. La ricerca parte dall'esterno, da informazioni pubbliche come domini, certificati e record DNS. Ti chiediamo solo di confermare quali asset ti appartengono e fin dove possono spingersi i test attivi.
Ogni quanto va mappata la superficie d'attacco?
L'esposizione cambia a ogni rilascio, a ogni nuovo account cloud e a ogni fornitore. Una mappatura completa una o due volte l'anno, con il monitoraggio dei nuovi asset nel frattempo, mantiene l'inventario aderente alla realtà.
Che cos'è lo shadow IT e perché è un problema?
È la tecnologia gestita all'insaputa del team di sicurezza: un server di test dimenticato, un account SaaS non censito, un bucket cloud creato per un progetto. Raramente viene aggiornato o monitorato, ed è per questo una delle vie d'ingresso preferite.
Attack surface discovery e attack surface management sono la stessa cosa?
La discovery ne è il cuore. L'attack surface management aggiunge il monitoraggio continuo dell'inventario; noi svolgiamo la discovery come assessment e possiamo ripeterla a intervalli concordati, così l'inventario resta aggiornato tra una mappatura completa e l'altra.