Externe scan

De externe scan is een preventief hulpmiddel ontwikkeld door Stoïk. Het heeft tot doel kwetsbaarheden in het informatiesysteem van het bedrijf te identificeren via een geautomatiseerde wekelijkse analyse van het externe aanvalsoppervlak. De externe scan is niet-invasief en richt zich alleen op de externe infrastructuur van het bedrijf die voor iedereen toegankelijk is.

Sommige verzekerden van Stoïk worden regelmatig gescand door organisaties die niet aan Stoïk zijn gelieerd.

Als u een scan ervaart die de beschikbaarheid van uw IT-systeem beïnvloedt, kunt u rechtstreeks contact opnemen met CERT Stoïk, ons incidentresponsteam, via het noodnummer dat op uw verzekeringspolis staat vermeld of op [e-mail]. Ons CERT-team is 24/7 beschikbaar.

Stoïk raadt ook aan een web application firewall (WAF) of een oplossing zoals Cloudflare te gebruiken om gedistribueerde denial-of-service-aanvallen (DDoS-aanvallen) te beperken.

Wat is een aanval die technische kwetsbaarheden misbruikt?

Dit is een cyberaanval waarbij een hacker misbruik maakt van een kwetsbaarheid in uw computersysteem om er toegang toe te krijgen of er acties in uit te voeren.

Deze kwetsbaarheden kunnen zijn:

• Verouderde software die niet is bijgewerkt.

• Slecht geconfigureerde diensten.

• Open poorten toegankelijk vanaf internet.

• Systemen die niet door beveiligingsmechanismen worden beschermd.

Cybercriminelen gebruiken geautomatiseerde tools of gerichte technieken om deze zwakke plekken op te sporen en ze vervolgens te misbruiken om controle over het systeem te krijgen, gegevens te stelen, malware (bijv. ransomware) te verspreiden of uw bedrijfsvoering te verstoren.

Hier zijn vier basisaanbevelingen om uzelf te beschermen:

1. Pak kwetsbaarheden aan die door de Stoïk External Scan zijn gedetecteerd.

2. Werk alle systemen en software regelmatig bij.

3. Beperk diensten die aan internet zijn blootgesteld.

4. Pas vanaf de eerste configuratie de beste beveiligingspraktijken toe.

Het tabblad 'Externe scan'

U kunt toegang krijgen tot uw Stoïk External Scan door naar het tabblad Externe scan in uw Stoïk Protect-account te gaan.

Stoïk External Scan inspecteert automatisch en continu uw vanaf internet toegankelijke resources om open poorten en bekende kwetsbaarheden op te sporen die door een aanvaller kunnen worden misbruikt. In het bijzonder identificeert het:

• Van buitenaf toegankelijke poorten (mogelijke toegangspunten voor een aanvaller).

• Blootgestelde diensten en technologieën.

• Bekende kwetsbaarheden (CVE's) die kunnen worden misbruikt als patches niet worden toegepast.

De externe scan voert vervolgens een audit uit om technische kwetsbaarheden te identificeren, met als doel ze te ontdekken voordat ze kunnen worden misbruikt. Het onderzoekt ook andere externe informatie, zoals internetreputatie of de aanwezigheid van datalekken die verband houden met de hoofddomeinnaam.

Tot slot detecteert het kwetsbaarheden door verbinding te maken met de CVE-database en voert het poortscans uit om te controleren of bepaalde poorten open zijn. Als een kwetsbaarheid wordt geïdentificeerd, wordt deze weergegeven op het tabblad "Infrastructuur" van uw Stoïk Protect-platform.

Stoïk External Scan: methodologie en impact op de IT-infrastructuur

De External Scan draait continu, discreet en niet-invasief.

Ontworpen om efficiëntie en discretie te combineren, genereert het een zeer klein aantal verzoeken, waardoor het risico op detectie of blokkering door uw beveiligingshulpmiddelen wordt beperkt.

Het identificeert nauwkeurig bekende kwetsbaarheden in uw infrastructuur die aan internet zijn blootgesteld, zonder de werking van uw systemen te beïnvloeden. Technischer gezegd gebruikt het de domeinnaam van het bedrijf om het aanvalsoppervlak te schatten en zoekt het naar alles binnen de externe perimeter. Inderdaad vertegenwoordigt de domeinnaam de publieke identiteit van het bedrijf op internet, inclusief domeinen, subdomeinen, gekoppelde IP-adressen en verschillende diensten. In de praktijk zijn dit alle paden waarlangs een kwaadwillende hacker kan proberen binnen te dringen.

De externe scan is gebaseerd op een aggregatie van open-source-tools, waarbij de belangrijkste Shodan, Nucleus, Censys en Sublist3r zijn. Voor zijn werking doet de scan eenmaal per week, gedurende de nacht van vrijdag op zaterdag, een aanzienlijk aantal opvragingen vanaf een AWS-IP-bereik in Ierland.

Verschillen tussen de externe scan van een klant en die van een prospect

De externe scan van Stoïk wordt al uitgevoerd voordat u zich op Stoïk-verzekering abonneert, om uw geschiktheid vast te stellen. Stoïk voert echter niet hetzelfde type scan uit, afhankelijk van of u een prospect of een klant bent.

Dat komt doordat prospectanalyses andere prioriteiten hebben dan klantanalyses. Voor een prospect is bijvoorbeeld de snelheid waarmee geschiktheid wordt vastgesteld belangrijk, terwijl voor een klant een volledige dekking van kwetsbaarheden belangrijker is.

Om dit te weerspiegelen, worden in het externe analysescenario voor "Prospect" verschillende tijdsintensieve stappen verwijderd. Concreet:

• De taak "Bruteforce" is niet ingeschakeld: datalekken worden niet getest.

• De taak "Technology Discovery" is niet ingeschakeld: de technologieën die door alle klanten worden gebruikt, worden niet langer gecontroleerd om de scansnelheid te verbeteren.

De minimale doorvoer wordt verhoogd: er worden meer verzoeken per seconde uitgevoerd, waardoor de analysesnelheid aanzienlijk toeneemt. Daardoor zijn prospectanalyses sneller en minder grondig dan die van Stoïk-klanten, die langer duren maar uitgebreider zijn.