导航风险路径 ： 2024 年的暴露管理状况

核心观点

• 暴露管理的重要性： 暴露管理是网络安全的关键任务，旨在全面识别和修复组织面临的网络攻击风险点，而不仅仅是解决漏洞和CVE问题。
• 攻击路径建模： 攻击路径建模是暴露管理的基础方法，它帮助识别和映射威胁行为者可能采取的潜在途径，以利用漏洞、错误配置和薄弱的安全态势来攻击关键资产。
• 云环境的风险： 云环境并非免除风险暴露，70%的组织存在漏洞，允许攻击者在企业网络和云环境之间切换。
• 身份和凭据问题： 身份和凭据问题代表一个巨大的暴露攻击表面，79%的组织在网络中多个机器上存在缓存的域名凭证或本地凭证时遇到了问题。
• EDR的局限性： 尽管大多数组织使用EDR，但仍有超过四分之一的设备通常未被覆盖，且绕过EDR的攻击变得越来越普遍和有效。
• Active Directory的风险： Active Directory是网络的关键，也是攻击者的首要目标，不良实践还使得与凭证相关的攻击路径更容易且更具危害性。

关键数据

• 每个组织每月面临的核心网络安全挑战是：防御方需要修复的问题太多，而攻击方利用这些漏洞的方式又太多。通常来说，组织面临大约15,000个可被攻击者利用的暴露点。
• 传统的基于CVE的漏洞仅占所有暴露点的不到1%，而对关键资产的所有暴露点的11%。
• 超过一半（56%）的关键资产暴露在云平台上。
• 在70%的组织中，攻击者可以从本地环境穿越到云环境，并且在仅两跳的情况下就可攻陷93%的关键资产。
• 与低姿态得分组织相比，高得分组织的安全暴露风险少六倍（分别为3万次和5千次）。
• 最差安全态势组织与最佳安全态势组织之间的“瓶颈点”比例相差20倍。
• 活动目录通常占组织识别出的所有安全漏洞的80%，以及占其导致关键资产面临风险的问题的三分之一。

研究结论

• 组织必须转向全面且持续的风险暴露管理方法，并整合攻击路径建模以识别并修复其基础设施中的瓶颈。
• 有效利用像XM Cyber这样的工具对于成功的风险暴露管理至关重要。
• 组织可以显著提升其安全态势并减少暴露风险，并开始降低风险并改善环境中的安全状况。
• 整合云安全并建立一致的网络卫生标准是保护基础设施和关键系统的关键步骤。
• 安全工作的持续性，并指出了在动态威胁环境中采取主动措施以减轻暴露风险的必要性。