Exposure Management
Exposure Management is een doorlopende manier om te zien waar aanvallers bij jouw organisatie binnen kunnen komen. Je brengt alle zwakke plekken in je systemen in kaart. Daarna pak je eerst de risico's aan die aanvallers echt kunnen misbruiken. Zo verklein je stap voor stap de kans op een aanval.
Wat is Exposure Management?
Exposure Management brengt je volledige aanvalsoppervlak (attack surface) in beeld. Dat is het geheel van systemen, accounts, apparaten en toegangspunten waar een aanvaller misbruik van kan maken.
De aanpak beoordeelt je beveiligingspostuur: hoe weerbaar je omgeving op dit moment is. Vervolgens gebruik je risicogebaseerde prioritering om je kritieke assets als eerste te beschermen.
Zo werk je aan de blootstellingen die de meeste schade kunnen veroorzaken.
Hoe werkt Exposure Management?
Exposure Management is een doorlopend en proactief proces. Een bekend model hiervoor is CTEM (Continuous Threat Exposure Management).
CTEM bestaat uit vijf fases: scoping, discovery, prioritering, validatie en mobilisatie. Je bepaalt de scope, brengt blootstellingen in kaart en prioriteert de grootste risico's.
Daarna valideer je of een risico echt misbruikt kan worden. Vervolgens zet je de organisatie in beweging om het op te lossen. Deze cyclus herhaalt zich doorlopend.
Het proces combineert tooling met menselijke analyse. Continue monitoring en detectie horen hierbij. Dat is ook de kern van een Security Operations Center (SOC); zie hoe een SOC werkt. Veel organisaties beleggen die bewaking als dienst bij het Managed SOC van Aumatics.
Waarom is Exposure Management belangrijk?
Exposure Management verlaagt je risico doordat je je richt op wat aanvallers echt kunnen misbruiken. Je besteedt tijd aan de zwakke plekken die er toe doen.
Het helpt ook bij compliance. De NIS2-richtlijn verplicht organisaties tot een risicobeoordeling van hun IT-omgeving.
Exposure Management gaat verder dan vulnerability management. Vulnerability management richt zich op losse kwetsbaarheden, zoals bekende CVE's (Common Vulnerabilities and Exposures). Exposure Management kijkt naar je hele aanvalsoppervlak en naar de aanvalspaden die aanvallers kunnen volgen.