Question 1

Ce este Vulnerability Management?

Accepted Answer

Vulnerability Management este procesul continuu prin care o organizație identifică, analizează, prioritizează și urmărește remedierea vulnerabilităților din infrastructura IT.

Question 2

In ce consta o solutie de Vulnerability Management?

Accepted Answer

In primul rand este nevoie de un vulnerability scanner pentru a identifica vulnerabilitatile din infrastructura. 
Scanarile reprezinta o sursa importanta pentru Vulnerability Management.
Pe langa acestea, vulnerabilitatile pot fi identificate si la nivel de configuratii sau procese operationale, acestea se numesc Vulnerability Findings.
Spre exemplu aplicatii sau echipamente ce folosesc credentiale default.
Vulnerabilitatile identificate sunt corelate cu un asset si atasate unui risc. Fiecare vulnerabilitate trebuie sa aibe un owner (responsabil) cat si un Status pentru lifecycle-ul acesteia.

Se prioritizeaza in functie de severitate, risc si probabilitatea de exploatare.

In functie de proritate, se alege metoda de tratare a vulnerabilitatii:  remediere, aplicarea unor controale pentru reducerea expunerii, acceptarea riscului cauza de vulnerabilitate sau decomisionarea asset-ului vulnerabil.

In functie de tratarea aleasa, se verifica daca vulnerabilitatea mai este existenta. In anumite situatii se efectueaza teste de penetrare light pentru a asigura reducerea expunerii.

Question 3

Cum functioneaza un Vulnerability Scanner?

Accepted Answer

În timpul unei scanări, un Vulnerability Scanner trimite cereri controlate către sistemele din scope pentru a identifica serviciile expuse, versiunile acestora, configurațiile existente și eventualele vulnerabilități cunoscute.

Unauthenticated Scan se refera la scanari a hosturilor active pentru a detecta porturi deschise, servicii expuse, versiuni, certificate si vulnerabilitati ce pot fi identificate fara access local
Authenticated Scan foloseste credentiale de access (i.e. local sau service account) pentru a se autentifica pe sistem si a il scana din interior. Astfel, vizibilitatea este mult mai extinsa in aceasta metoda.
Agent-Based Scan - in aceasta situatie avem un senzor instalat pe hosturi. Acesta comunica solutiei de Vulnerability Scan datale identificate (similar cu Authenticated Scan)

Question 4

Care este legatura dintre vulnerabilitati si risc?

Accepted Answer

Vulnerabilitățile reprezintă slăbiciuni tehnice sau de configurare care pot fi exploatate de un atacator. Riscul apare atunci când aceste vulnerabilități pot afecta confidențialitatea, integritatea sau disponibilitatea sistemelor, datelor sau proceselor organizației
.
O vulnerabilitate nu are același nivel de risc în orice context. Riscul depinde de factori precum expunerea sistemului, criticitatea assetului afectat, existența unui exploit public, impactul asupra businessului și controalele de securitate existente
De aceea, Vulnerability Management nu se limitează la identificarea vulnerabilităților, ci le corelează cu riscurile reale ale organizației, pentru a prioritiza remedierea și măsurile de reducere a expunerii.

Question 5

Pot scanarile de securitate sa afecteze clientii?

Accepted Answer

În mod normal, scanările de securitate sunt configurate pentru a avea un impact minim asupra infrastructurii și utilizatorilor. Totuși, în anumite situații, acestea pot genera trafic suplimentar sau pot afecta sisteme vechi, instabile ori configurate necorespunzător.

Pentru a reduce riscul de impact, scanările trebuie planificate și executate controlat, în funcție de tipul infrastructurii, criticitatea sistemelor și intervalele acceptate de client.
Înainte de scanare, se recomandă definirea clară a scope-ului, a ferestrei de execuție și a tipului de scanare utilizat cat si a clientilor exclusi din scanare. Pentru sistemele critice, scanările pot fi realizate gradual sau în afara orelor de producție.

Question 6

Cum se pot identifica vulnerabilitatiile in medii OT?

Accepted Answer

Avand in vedere faptul ca nu este recomandata scanarea activa in mediul OT, cea mai favorabila metoda consta in scanarea pasiva.

Scanarea pasiva se face la nivelul retelei prin inspectarea unei copii a traficului generat de sistemele OT. Aceasta copie a traficului este obtinuta folosind SPAN/RSPAN, Netflow, IPFIX.
Traficul obtinut este filtrat prin motoare de inspectie pentru a obtine amprenta echipamentelor.
Este vorba de solutii dedicate pentru OT Security de tipul NDR (Network Detection & Response).

FORSEC

MANAGE COMPLEXITY

Management al Vulnerabilităților cu implementare în 3 etape
pentru reducerea expunerii

Planificare

Configurare

Fine tuning

Ce este Vulnerability Management?

In ce consta o solutie de Vulnerability Management?

Cum functioneaza un Vulnerability Scanner?

Care este legatura dintre vulnerabilitati si risc?

Pot scanarile de securitate sa afecteze clientii?

Cum se pot identifica vulnerabilitatiile in medii OT?

FORSEC

MANAGE COMPLEXITY

Securitatea cibernetică înseamnă mai mult decât echipamente şi soluții software, este despre oameni. Restul sunt doar instrumente pe care le folosim pentru a gestiona informația.

Preventive

Defensive

Offensive Security

FORSEC-CONSULTING S.R.L

CUI: 49494322
J12/530/2024

FORSEC

MANAGE COMPLEXITY

Management al Vulnerabilităților cu implementare în 3 etape pentru reducerea expunerii

Planificare

Configurare

Fine tuning

Ce este Vulnerability Management?

In ce consta o solutie de Vulnerability Management?

Cum functioneaza un Vulnerability Scanner?

Care este legatura dintre vulnerabilitati si risc?

Pot scanarile de securitate sa afecteze clientii?

Cum se pot identifica vulnerabilitatiile in medii OT?

FORSEC

MANAGE COMPLEXITY

Securitatea cibernetică înseamnă mai mult decât echipamente şi soluții software, este despre oameni. Restul sunt doar instrumente pe care le folosim pentru a gestiona informația.

Preventive

Defensive

Offensive Security

FORSEC-CONSULTING S.R.L

CUI: 49494322 J12/530/2024

Management al Vulnerabilităților cu implementare în 3 etape
pentru reducerea expunerii

CUI: 49494322
J12/530/2024