Externer Scan

Der externe Scan ist ein präventives Tool, das von Stoïk entwickelt wurde. Er zielt darauf ab, Schwachstellen im Informationssystem des Unternehmens durch eine automatisierte, wöchentliche Analyse seiner externen Angriffsfläche zu identifizieren. Der externe Scan ist nicht invasiv und konzentriert sich ausschließlich auf die externe Infrastruktur des Unternehmens, die für alle zugänglich ist.

Einige der Versicherungsnehmer von Stoïk werden regelmäßig von Organisationen gescannt, die nicht mit Stoïk verbunden sind.

Wenn bei Ihnen ein Scan die Verfügbarkeit Ihres IT-Systems beeinträchtigt, können Sie CERT Stoïk, unser Incident-Response-Team, direkt unter der auf Ihrer Versicherungspolice angegebenen Notrufnummer oder unter [e-mail]. Unser CERT-Team ist rund um die Uhr verfügbar.

Stoïk empfiehlt außerdem die Verwendung einer Web Application Firewall (WAF) oder einer Lösung wie Cloudflare, um Distributed-Denial-of-Service-(DDoS-)Angriffe abzumildern.

Was ist ein Angriff, der technische Schwachstellen ausnutzt?

Dabei handelt es sich um einen Cyberangriff, bei dem ein Hacker eine Schwachstelle in Ihrem Computersystem ausnutzt, um Zugriff darauf zu erlangen oder darin Aktionen auszuführen.

Diese Schwachstellen können sein:

• Veraltete Software, die nicht aktualisiert wurde.

• Schlecht konfigurierte Dienste.

• Offene, aus dem Internet zugängliche Ports.

• Systeme, die nicht durch Sicherheitsmechanismen geschützt sind.

Cyberkriminelle verwenden automatisierte Tools oder gezielte Techniken, um diese Schwachstellen zu entdecken und sie dann auszunutzen, um die Kontrolle über das System zu übernehmen, Daten zu stehlen, Schadsoftware bereitzustellen (z. B. Ransomware) oder Ihr Geschäft zu stören.

Hier sind vier grundlegende Empfehlungen, um sich zu schützen:

1. Beheben Sie die vom Stoïk External Scan erkannten Schwachstellen.

2. Aktualisieren Sie regelmäßig alle Systeme und die gesamte Software.

3. Beschränken Sie die dem Internet ausgesetzten Dienste.

4. Wenden Sie bewährte Sicherheitspraktiken bereits bei der Erstkonfiguration an.

Die Registerkarte „Externer Scan“

Sie können auf Ihren Stoïk External Scan zugreifen, indem Sie die Registerkarte „Externer Scan“ in Ihrem Stoïk-Protect-Konto aufrufen.

Stoïk External Scan prüft automatisch und kontinuierlich Ihre aus dem Internet erreichbaren Ressourcen, um offene Ports und bekannte Schwachstellen zu erkennen, die von einem Angreifer ausgenutzt werden könnten. Insbesondere identifiziert es:

• Von außen zugängliche Ports (potenzielle Einstiegspunkte für einen Angreifer).

• Offengelegte Dienste und Technologien.

• Bekannte Schwachstellen (CVEs), die ausgenutzt werden können, wenn Patches nicht eingespielt werden.

Der externe Scan führt dann ein Audit durch, um technische Schwachstellen zu identifizieren, mit dem Ziel, sie zu entdecken, bevor sie ausgenutzt werden können. Er untersucht auch andere externe Informationen, wie etwa die Internet-Reputation oder das Vorhandensein von Datenlecks im Zusammenhang mit der Hauptdomain.

Schließlich erkennt er Schwachstellen, indem er sich mit der CVE-Datenbank verbindet, und führt Portscans durch, um zu prüfen, ob bestimmte Ports offen sind. Wenn eine Schwachstelle identifiziert wird, wird sie auf der Registerkarte „Infrastruktur“ Ihrer Stoïk-Protect-Plattform angezeigt.

Stoïk External Scan: Methodik und Auswirkungen auf die IT-Infrastruktur

Der External Scan läuft kontinuierlich, diskret und nicht-invasiv.

Er wurde so konzipiert, dass er Effizienz und Diskretion vereint, und erzeugt nur ein sehr geringes Anfragevolumen, wodurch das Risiko einer Erkennung oder Blockierung durch Ihre Sicherheitstools begrenzt wird.

Er identifiziert bekannte Schwachstellen in Ihrer aus dem Internet exponierten Infrastruktur präzise, ohne den Betrieb Ihrer Systeme zu beeinträchtigen. In technischeren Worten verwendet er den Domainnamen des Unternehmens, um dessen Angriffsfläche abzuschätzen, und sucht nach allem innerhalb seines externen Perimeters. Der Domainname stellt nämlich die öffentliche Identität des Unternehmens im Internet dar, einschließlich Domains, Subdomains, zugehöriger IP-Adressen und verschiedener Dienste. Praktisch gesehen sind dies alle Wege, über die ein böswilliger Hacker versuchen könnte, einzudringen.

Der externe Scan basiert auf einer Aggregation von Open-Source-Tools, wobei die wichtigsten Shodan, Nucleus, Censys und Sublist3r sind. Für seinen Betrieb führt der Scan einmal pro Woche, in der Nacht von Freitag auf Samstag, eine erhebliche Anzahl von Abfragen aus einem in Irland befindlichen AWS-IP-Bereich durch.

Unterschiede zwischen dem externen Scan eines Kunden und eines Interessenten

Der Stoïk External Scan läuft sogar schon vor Ihrem Abschluss einer Stoïk-Versicherung, um Ihre Eignung festzustellen. Stoïk führt jedoch nicht denselben Scan-Typ durch, je nachdem, ob Sie Interessent oder Kunde sind.

Das liegt daran, dass Analysen für Interessenten andere Prioritäten haben als Analysen für Kunden. Für einen Interessenten ist beispielsweise die Geschwindigkeit der Eignungsfeststellung wichtig, während für einen Kunden die umfassende Abdeckung von Schwachstellen wichtiger ist.

Um dies zu berücksichtigen, entfernt das externe Analyseszenario „Interessent“ mehrere ressourcenintensive Schritte. Konkret:

• Die Aufgabe „Bruteforce“ ist nicht aktiviert: Datenlecks werden nicht geprüft.

• Die Aufgabe „Technology Discovery“ ist nicht aktiviert: Die von allen Kunden verwendeten Technologien werden nicht mehr geprüft, um die Scan-Geschwindigkeit zu verbessern.

Der minimale Durchsatz wird erhöht: Es werden mehr Abfragen pro Sekunde ausgeführt, wodurch sich die Analysegeschwindigkeit deutlich verbessert. Dadurch sind Analysen für Interessenten schneller und weniger gründlich als die von Stoïk-Kunden, die länger, aber umfassender sind.