مدیریت دسترسی ممتاز در مقابل حملات زنجیره تامین در سال 2023

حمله زنجیره تامین SolarWinds علیه دولت ایالات متحده بزرگترین و پیچیده ترین نقض در تاریخ بود. اما علیرغم تلاش های دولت-ملت برای پنهان کردن تاکتیک های خود، آنها سرنخ های بسیار ارزشمندی در مورد روش های خود به جا گذاشتند که می تواند برای تقویت دفاع حمله زنجیره تامین مورد استفاده قرار گیرد.

تقویت امنیت مدیریت دسترسی ممتاز می تواند از حملات زنجیره تامین جلوگیری کند و انطباق با دستور اجرایی امنیت سایبری جو بایدن را بهبود بخشد.

مدیریت دسترسی ممتاز چیست؟

مدیریت دسترسی ممتاز (PAM) فرآیند نظارت و کنترل کاربرانی است که اختیار دسترسی به منابع حساس تجاری را دارند.

هدف از حمله سایبری دسترسی به داده های حساس است. از آنجایی که فقط حساب های ممتاز به این داده ها دسترسی دارند، به شدت توسط مجرمان سایبری هدف قرار می گیرند.

حساب های ممتاز در معرض خطر نقض داده ها را امکان پذیر می کند. هنگامی که یک عامل تهدید از اعتبارنامه های ممتاز سوء استفاده می کند، دسترسی بی حد و حصر به داده های حساس تجاری دارد.

حساب های ممتاز نه تنها توسط مجرمان به خطر می افتند، بلکه توسط تهدیدات داخلی نیز مورد سوء استفاده قرار می گیرند.

مدیریت دسترسی ممتاز با کنترل دسترسی و مدیریت دسترسی به هویت (IAM) متفاوت است زیرا PAM فقط بر ایمن سازی دسترسی اداری کاربران ممتاز به جای احراز هویت و مجوز دسترسی کاربر تمرکز دارد.

PAM همچنین به عنوان مدیریت حساب ممتاز، مدیریت هویت ممتاز و مدیریت جلسه ممتاز شناخته می شود. علیرغم تفاوت های ظریف هر چارچوب، هدف نهایی یکسان است - ایمن سازی و محافظت از همه حساب هایی که به داده های حساس دسترسی دارند.

آیا مدیریت دسترسی ممتاز می تواند از حملات زنجیره تامین جلوگیری کند؟

هیچ روش امنیت سایبری برای جلوگیری از حملات زنجیره تامین تضمینی وجود ندارد، با این حال، تقویت امنیت دسترسی ممتاز می تواند خطر یک حمله موفقیت آمیز را کاهش دهد.

این به این دلیل است که همه استراتژی های حمله زنجیره تامین از الگوی حمله 3 مرحله ای یکسانی پیروی می کنند:

• مرحله 1: تلاش برای سرقت اعتبار ورود داخلی کارکنان نرم افزار شخص ثالث.
• مرحله 2: از این اعتبارنامه ها برای ورود به شبکه داخلی و شناسایی حساب های دسترسی به امتیاز استفاده کنید.
• مرحله 3: افزایش امتیاز را برای دسترسی به داده های حساس از طریق حساب های دسترسی به امتیاز اعمال کنید.

این مسیر حمله به عنوان مسیر ممتاز شناخته می شود که در نمودار زیر خلاصه شده است:

جنایتکاران دولت-ملت این دنباله را دنبال کردند تا نرم افزار SolarWinds Orion را به خطر بیندازند.

مسلح به این اطلاعات، راه حل محافظت از حملات زنجیره تامین دیجیتال شما آشکار می شود - خلع سلاح مهاجمان با مختل کردن این توالی حمله.

با استفاده استراتژیک از ابزارها و تاکتیک های امنیتی، این امکان وجود دارد. اما تاکتیک های دفاعی تنها در صورتی موثر خواهند بود که در یک پایه مدیریت دسترسی ممتاز محکم اعمال شوند

چگونه یک فریمورک مدیریت دسترسی ممتاز طراحی کنیم؟

طراحی یک چارچوب مدیریت دسترسی ممتاز موثر با تمرکز بر فرآیندها قبل از اعمال هر ابزار امنیتی آغاز می شود. تنها پس از اینکه همه فرآیندها به طور محکم تثبیت شدند، باید ابزارهای امنیتی معرفی شوند.

راه حل های امنیتی برای پشتیبانی از فرآیندها طراحی شده اند، نه جایگزینی آنها. این سلسله مراتب سازمان ها را قادر می سازد تا ابتدا الزامات امنیتی خود را به وضوح مشخص کنند. سپس می توان از این اطلاعات برای ایجاد مجموعه ای از صلاحیت ها برای ابزارهای مناسب استفاده کرد.

4 رکن اصلی یک چارچوب PAM قابل اعتماد وجود دارد.

رکن 1 PAM: کشف و نظارت بر تمام حساب های ممتاز

تمام حساب های ممتاز در یک سازمان باید شناسایی شوند. محل های کاری انعطاف پذیر با کارگران از راه دور باید مراقبت بیشتری داشته باشند تا اطمینان حاصل شود که تمام نقاط پایانی پراکنده در نظر گرفته می شوند.

فعالیت دسترسی کاربر امتیازات بسیار بی ثبات است، کاربران جدید به طور مداوم اضافه می شوند و الزامات دسترسی کاربران قدیمی همیشه در حال تغییر است

کشف و نظارت بر فرآیند باید ادامه داشته باشد تا از سوء استفاده از حساب های دسترسی ممتاز نادیده گرفته شده جلوگیری شود.

PAM Pillar 2: ایمن سازی همه حساب های ممتاز

با شناسایی همه حساب های امتیازی، اکنون می توان آنها را ایمن کرد. بهترین روش امنیت این است که حداقل نیازهای دسترسی مورد نیاز را به هر کاربر اختصاص دهید، دسترسی به منابع را اعطا نکنید مگر اینکه کاملا ضروری باشد

چارچوب دسترسی به موقع به اعمال محدودیت های مبتنی بر زمان کمک می کند. دسترسی JIT یک تاریخ انقضا در هر حساب قرار می دهد تا دسترسی فقط در صورت نیاز اعطا شود، برای مدت زمانی که مورد نیاز است، دیگر نه باشد.

اصل حداقل امتیاز (POLP) یکی دیگر از چارچوب های محدودیت موثر است که تضمین می کند به هر کاربر حداقل سطوح دسترسی مورد نیاز خود اختصاص داده می شود.

ستون 3 PAM: تمام فعالیت های دسترسی ممتاز را ردیابی کنید

حساب های ممتاز تنها در صورتی می توانند به طور موثر مدیریت شوند که به دقت ردیابی شوند. یک خط مبنایی برای فعالیت های ممتاز عادی باید برای مقابله با رویدادهای مشکوک ایجاد شود.

تمام فعالیت های دسترسی ممتاز ردیابی شده باید برای کمک به تحقیقات در صورت نقض داده ها ثبت شود.

PAM Pillar 4: مدیریت ممتاز را خودکار کنید

مانند همه تلاش های امنیت سایبری، یک چارچوب PAM باید مقیاس پذیر باشد.

اتوماسیون به نوسانات الزامات دسترسی به امتیاز کمک می کند و با حذف خطاهای انسانی که اغلب ناشی از کارهای تکراری است، قابلیت اطمینان کل چارچوب را بهبود می بخشد.

چگونه یک فریمورک دسترسی مدیریت امتیاز را پیاده سازی کنیم؟

برای کاهش حملات زنجیره تامین، مکانیسم های دفاعی باید در امتداد مسیر امتیازی که معمولا توسط مجرمان سایبری طی می شود، قرار گیرند.

دو خط دفاعی باید ایجاد شود - یکی خارج از اکوسیستم و دیگری در داخل.

خط دفاعی 1: خارج از اکوسیستم

این خط دفاعی اولیه باید تلاش اصلی دفاع سایبری باشد زیرا رهگیری تهدیدات سایبری پس از تزریق بسیار دشوارتر است.

چنین تمرکز بیرونی تنها در صورتی امکان پذیر است که روش های دفاعی فعال باشند، در مقابل ایستا و واکنشی.

به جای انتظار برای تهدیدات خارجی برای آزمایش دفاع محیطی، همه آسیب پذیری ها باید کشف شوند و قبل از اینکه توسط مجرمان سایبری مورد سوء استفاده قرار گیرند، به طور پیشگیرانه اصلاح شوند.

5 روش دفاعی پیشگیرانه وجود دارد که می تواند از آلوده کردن سیستم های حیاتی توسط مهاجمان زنجیره تامین جلوگیری کند.

1. به کارکنان آموزش دهید

کارکنان معمولا اولین اهداف در تیررس مهاجمان سایبری هستند زیرا می توانند به عنوان دروازه ای برای ورود به یک اکوسیستم استفاده شوند.

هر فرد در یک سازمان باید از تاکتیک های رایج مورد استفاده مجرمان سایبری آگاه باشد تا از به خطر افتادن جلوگیری کند.

هر یک از روش های رایج حمله زیر به پستی پیوند می دهد که می تواند برای آموزش آگاهی از جرایم سایبری استفاده شود:

• حملات فیشینگ
• حملات مهندسی اجتماعی
• حملات DDoS
• حملات باج افزار
• حملات بدافزار
• حملات Clickjacking

به عنوان یک شبکه ایمنی اضافی، احراز هویت چند عاملی باید اجرا شود، این امر هم تلاش های نقض امنیت را متوقف می کند و هم تلاش های نقض امنیت سطحی را زمانی که کارکنان قربانی حقه های جنایی می شوند، متوقف می کند.

نفوذ محیط اولین توقف مسیر امتیاز است. با جلوگیری از استفاده کارکنان به عنوان بردارهای حمله، از درصد قابل توجهی از حملات زنجیره تامین جلوگیری می شود.

2. پیاده سازی معماری Zero Trust

معماری اعتماد صفر (ZTA) فرض می کند که تمام ترافیک شبکه مخرب است. این طرز فکر بدبینانه، سیستم ها و کارکنان داخلی را مجبور می کند تا بر روی سطح و اصلاح تهدیدات بالقوه متمرکز بمانند.

معماری Zero Trust در 7 مرحله مستقر شده است:

• مرحله 1: شناسایی همه کاربران
• مرحله 2: شناسایی دارایی های سازمانی
• مرحله 3: شناسایی تمام فرآیندهای شبکه
• مرحله 4: پیش نویس سیاست های ZTA
• مرحله 5: راه حل های اعتماد صفر را تولید کنید
• مرحله 6: استقرار راه حل های اعتماد صفر
• مرحله 7: مقیاس بندی چارچوب اعتماد صفر

این را بخوانید تا نحوه استقرار معماری Zero Trust را بیاموزید.

3. نظارت بر شبکه فروشنده برای آسیب پذیری ها

در یک حمله زنجیره تامین، سازمان ها از طریق فروشندگان در معرض خطر نقض می شوند. برای کاهش خطر چنین حوادثی، تلاش های امنیتی شخص ثالث باید به طور مداوم نظارت و بررسی شود.

راه حل های نظارت بر سطح حمله شخص ثالث، مانند ریسک فروشنده، به سازمان ها کمک می کند تا از تمام آسیب پذیری های شبکه فروشنده خود آگاه باشند.

با ظاهر شدن و اصلاح این آسیب پذیری ها قبل از کشف توسط مهاجمان سایبری، خطر مهاجمان زنجیره تامین کاهش می یابد.

سازمان هایی که شبکه فروشنده قابل توجهی دارند می توانند دامنه کامل مدیریت ریسک شخص ثالث را به تحلیلگران متخصص بسپارند تا امنیت مدیریت دسترسی ممتاز خود را به بهترین نحو افزایش دهند.

4. نشت داده ها را شناسایی و اصلاح کنید

نشت داده ها افشای ناخواسته داده های حساس است، اگر این نشت ها توسط مجرمان سایبری کشف شود، می تواند برای راه اندازی یک حمله موفق زنجیره تامین استفاده شود.

اکثر سازمان ها از نشت داده های خطرناک که آنها را در معرض خطر بالای نقض داده ها قرار می دهد، بی اطلاع هستند. آنها حتی کمتر از نشت داده ها که فروشندگان خود را در معرض خطر نقض قرار می دهد، آگاه هستند.

اگر نشت داده ها قبل از کشف توسط مجرمان سایبری شناسایی و اصلاح شود، فرصتی برای تبدیل شدن به نقض داده ها نخواهد داشت.

بنابراین کشف زودهنگام نشت داده های فروشنده می تواند از حملات زنجیره تامین جلوگیری کند

راه حل های معمولی فقط نشت داده ها را در داخل کنترل می کنند. با نادیده گرفتن شبکه شخص ثالث، آسیب پذیری هایی که در حملات زنجیره تامین مورد سوء استفاده قرار می گیرند، برطرف نمی شوند.

UpGuard این تمرکز جابجا شده را با نظارت بر نشت داده ها هم در داخل و هم در سراسر شبکه فروشنده اصلاح می کند.

این تلاش نظارت و اصلاح همچنین می تواند به تیمی از تحلیلگران متخصص سپرده شود تا امنیت مدیریت دسترسی ممتاز را به بهترین نحو افزایش دهند.

5. سیاست های حداقل امتیاز را در تمام نقاط پایانی اعمال کنید

آموزش آگاهی از حمله سایبری، همراه با سیاست های حداقل امتیاز برای همه حساب های کاربری، به طور چشمگیری احتمال تزریق تهدید را کاهش می دهد.

اگر یکی از کارکنان به طور ناخواسته تهدیدی را به اکوسیستم وارد کند، در صورت وجود سیاست های کم امتیاز، می توان از دسترسی به منابع حساس جلوگیری کرد.

پروتکل مدیریت هویت و دسترسی (IAM) به شما کمک می کند تا به طور موثر تمام سیاست های نقطه پایانی را استقرار، ردیابی و حفظ کنید.

برای غلبه بر مشکلات لجستیکی مدیریت امنیت نقطه پایانی در انواع سیستم عامل ها، راه حل های پل زدن اکتیو دایرکتوری باید پیاده سازی شوند.

راه حل های پل زدن دایرکتوری فعال (AD) مدیریت تمام سیاست های امنیتی نقطه پایانی را در یک راه حل واحد متمرکز می کنند.

مایکروسافت Kerberos نمونه ای از راه حل پل زدن AD است که می تواند سیاست های احراز هویت خود را در دستگاه های یونیکس، لینوکس و مک گسترش دهد.

خط دفاعی 2: درون اکوسیستم

اگر تهدیدی به خط اول دفاعی نفوذ کند، در صورت وجود مکانیسم های دفاع داخلی مناسب، همچنان می توان از منابع داده حساس محافظت کرد.

در اینجا 3 گزینه دفاع سایبری داخلی آورده شده است. برای به حداکثر رساندن قدرت، همه این مکانیسم ها باید به صورت موازی عمل کنند.

1. پیاده سازی یک راه حل مدیریت دسترسی به هویت

ادغام راه حل PAM و IAM یک چارچوب امنیتی دسترسی چند لایه ایجاد می کند که می تواند از تهدیدات منابع حساس نفوذ جلوگیری کند.

مزایای امنیتی و اداری متعددی از راه حل IAM وجود دارد.

IAM سازمان ها را قادر می سازد:

• امتیازات دسترسی را برای صدها یا حتی هزاران حساب کاربری مدیریت کنید.
• راه حل PAM آنها را با احراز هویت چند عاملی (MFA) ایمن کنید.
• با خاتمه دادن خودکار دسترسی هنگام خروج کارمند، از حساب های دسترسی ممتاز نادیده گرفته شده جلوگیری کنید.
• اطمینان حاصل کنید که حساب های دسترسی Privilege برای کاربران ممتاز در روز 1 فعال می شوند تا از بهره وری پشتیبانی کنند.
• با ارائه یک رابط واحد برای مدیریت همه انواع حساب های کاربری، یک تجربه کاربری مثبت ایجاد کنید.

2. نظارت بر فعالیت حساب دسترسی ممتاز

فعالیت حساب اداری باید به طور مداوم نظارت شود تا ناهنجاری ها را در اسرع وقت گزارش دهد.

چنین عادات نظارتی وسواسی نتیجه طبیعی پیاده سازی معماری Zero Trust است.

ابتدا باید یک خط مبنایی از فعالیت حساب مدیریت ایجاد شود تا حرکات مشکوک به طور دقیق آشکار شود.

3. تمام داده های داخلی را رمزگذاری کنید.

تمام داده های داخلی باید رمزگذاری شوند، نه فقط داده های دارایی حیاتی. هنگامی که تهدیدی به یک اکوسیستم تزریق می شود، به صورت جانبی در سراسر شبکه حرکت می کند و به دنبال حساب های ممتاز برای هدف قرار دادن است.

مسیر رسیدن به این حساب ها را می توان با تلاش های رمزگذاری مبهم کرد.

رمزگذاری در حالت سکون یک روش رمزگذاری رایج است که به دلیل مقرون به صرفه بودن آن ترجیح داده می شود. این روش فقط اطلاعات حساس را زمانی رمزگذاری می کند که در حالت استراحت یا انتقال هستند.

رمزگذاری در حالت استراحت یک روش رمزگذاری ایمن نیست. مهاجمان سایبری روش های متعددی را برای دور زدن روش های رمزگذاری استاتیک ایجاد کرده اند. اینها شامل حملات رمزنگاری، حملات متن رمزنگاری دزدیده شده و تجزیه و تحلیل رمزنگاری است.

استاندارد رمزگذاری پیشرفته (AES) یک الگوریتم رمزگذاری بسیار ایمن است که توسط موسسه ملی استاندارد و فناوری (NIST) توسعه یافته است. دولت ایالات متحده از این الگوریتم برای محافظت از داده های حساس خود استفاده می کند.

بیشتر حملات (به استثنای حملات brute force) در صورت وجود AES می تواند مسدود شود.

4. از حساب های غیر ممتاز برای کارهای معمول استفاده کنید

هرچه حساب های دارای امتیاز کمتری وجود داشته باشد، احتمال وقوع نقض ممتاز کمتر است. با روحیه کمترین امتیازات، فقط باید از حساب های غیر ممتاز برای انجام کارهای اداری معمول استفاده شود.