Breach Attack Simulation Piergiorgio Venuti

BAS (Breach Attack Simulation): cos’è e come funziona

Estimated reading time: 6 minuti

BAS – La sicurezza informatica è sempre stata una delle maggiori preoccupazioni per le aziende e le organizzazioni. Il rischio di subire un attacco informatico è sempre in agguato, soprattutto in un’epoca in cui la tecnologia è sempre più avanzata e la presenza online è sempre più diffusa. Per questo motivo, le aziende stanno cercando sempre più di mettere in atto misure di prevenzione e di protezione per evitare il peggio.

In questo contesto, uno strumento che sta diventando sempre più popolare è il BAS (Breach Attack Simulation). In questo articolo vedremo cos’è il BAS, come funziona e quali sono i suoi vantaggi.

Cos’è il BAS (Breach Attack Simulation)?

Il BAS è uno strumento di simulazione di attacchi informatici, che viene utilizzato per testare la sicurezza di una rete informatica. In pratica, il BAS simula un attacco informatico al fine di valutare la capacità di una rete di resistere a un attacco.

Il BAS può simulare una vasta gamma di attacchi informatici, da quelli più comuni come i virus e il phishing, a quelli più sofisticati come gli attacchi DDoS (Distributed Denial of Service) e gli attacchi zero-day. Inoltre, il BAS può anche simulare le azioni di un hacker per valutare la capacità di una rete di rilevare e rispondere agli attacchi.

Come funziona il BAS (Breach Attack Simulation)?

bas

Il BAS funziona eseguendo una serie di test su una rete informatica. In genere, i test vengono eseguiti in due fasi: la fase di scansione e la fase di attacco.

Nella fase di scansione, il BAS cerca di identificare tutte le vulnerabilità presenti nella rete. Questo viene fatto utilizzando una serie di strumenti di scansione che analizzano la rete alla ricerca di punti deboli.

Una volta individuate le vulnerabilità, il BAS passa alla fase di attacco. In questa fase, il BAS tenta di sfruttare le vulnerabilità identificate per accedere alla rete o per causare un malfunzionamento. L’obiettivo del test è quello di valutare la capacità della rete di resistere a un attacco.

Vantaggi del BAS (Breach Attack Simulation)

Ci sono diversi vantaggi nell’utilizzo del BAS per testare la sicurezza di una rete informatica. Ecco alcuni di essi:

  1. Identificazione delle vulnerabilità: il BAS consente di individuare le vulnerabilità presenti nella rete, permettendo alle aziende di adottare misure di protezione mirate per proteggersi da eventuali attacchi.
  2. Test in ambiente controllato: il BAS consente di testare la sicurezza della rete in un ambiente controllato, senza rischiare di causare danni alla rete o alle applicazioni.
  3. Valutazione delle contromisure: il BAS consente di valutare l’efficacia delle contromisure adottate per proteggere la rete.
  4. Rilevamento delle vulnerabilità non conosciute: il BAS consente di rilevare le vulnerabilità non conosciute presenti nella rete, ovvero quelle vulnerabilità che non sono state ancora identificate dagli esperti di sicurezza.
  5. Risparmio di tempo e denaro: il BAS consente di risparmiare tempo e denaro nella ricerca delle vulnerabilità. Grazie all’utilizzo di strumenti automatizzati, il BAS può eseguire una vasta gamma di test in un breve lasso di tempo.

Differenze tra il BAS e il penetration test

Sebbene il BAS e il penetration test siano entrambi strumenti utilizzati per testare la sicurezza di una rete informatica, ci sono alcune differenze tra i due.

Il penetration test, o test di penetrazione, è una tecnica utilizzata per testare la sicurezza di una rete simulando un attacco informatico. Tuttavia, a differenza del BAS, il penetration test prevede un’analisi più approfondita della rete informatica e la creazione di scenari di attacco personalizzati.

In altre parole, il penetration test simula un attacco informatico come se fosse un attacco reale, mentre il BAS si concentra maggiormente sulla simulazione di attacchi noti o comuni.

Un’altra differenza tra il BAS e il penetration test riguarda la portata del test. Mentre il BAS è in grado di eseguire test automatizzati su una vasta gamma di vulnerabilità, il penetration test prevede un’analisi più approfondita della rete e una valutazione più specifica delle contromisure adottate.

Inoltre, il penetration test è spesso eseguito da esperti di sicurezza informatica esterni all’azienda, mentre il BAS può essere eseguito internamente all’azienda stessa, utilizzando strumenti automatizzati.

In generale, il penetration test è considerato una tecnica più avanzata e approfondita rispetto al BAS, ma richiede anche maggiori risorse e investimenti. D’altra parte, il BAS è più adatto per le aziende che vogliono eseguire test di sicurezza in modo autonomo, utilizzando strumenti automatizzati e senza la necessità di coinvolgere esperti esterni.

Come il BAS può testare le intere kill chain definite dal MITRE ATT&CK Framework

Il MITRE ATT&CK Framework è uno strumento utilizzato per definire le fasi di un attacco informatico, dalla fase di ingresso nella rete fino alla fase di esfiltrazione dei dati. Il framework identifica 14 fasi, o “tattiche”, e una serie di “tecniche” per ciascuna fase.

Il BAS può essere utilizzato per testare l’intera kill chain definita dal MITRE ATT&CK Framework, simulando ogni fase dell’attacco e valutando la capacità della rete di rilevare e mitigare l’attacco.

Ad esempio, il BAS può simulare un attacco di phishing, inviando e-mail di phishing ai dipendenti dell’azienda e monitorando la loro risposta. Se un dipendente fa clic su un link di phishing o fornisce informazioni sensibili, il BAS può rilevare la violazione della sicurezza e segnalare il problema.

Il BAS può anche simulare un attacco di ransomware, diffondendo il malware nella rete e valutando la capacità della rete di rilevare e bloccare il malware. In questo modo, il BAS può aiutare l’azienda a identificare le vulnerabilità nella propria rete e adottare misure di protezione più efficaci.

Inoltre, il BAS può essere utilizzato per testare l’efficacia delle contromisure adottate dall’azienda, come i firewall, gli antivirus e i sistemi di rilevamento delle intrusioni. Il BAS può simulare attacchi noti o comuni e verificare se le contromisure adottate sono in grado di rilevare e bloccare l’attacco.

In generale, il BAS può aiutare le aziende a testare la loro capacità di rilevare e mitigare gli attacchi informatici in ogni fase della kill chain. In questo modo, le aziende possono identificare le vulnerabilità nella propria rete e adottare misure di protezione mirate per proteggere i propri dati e le proprie attività online.

Conclusioni

Il BAS è uno strumento molto utile per le aziende che vogliono testare la sicurezza della propria rete informatica. Grazie all’utilizzo del BAS, le aziende possono identificare le vulnerabilità presenti nella rete e adottare misure di protezione mirate per proteggersi da eventuali attacchi. Inoltre, il BAS consente di testare la sicurezza della rete in un ambiente controllato, senza rischiare di causare danni alla rete o alle applicazioni. Per questi motivi, il BAS sta diventando sempre più popolare tra le aziende che vogliono proteggere i propri dati e le proprie attività online.

Link utili:

Condividi


RSS

Piu’ articoli…

Categorie …

Tags

RSS CSIRT

RSS darkreading

RSS Full Disclosure

  • SEC Consult SA-20231123 :: Uninstall Key Caching in Fortra Digital Guardian Agent Uninstaller Novembre 27, 2023
    Posted by SEC Consult Vulnerability Lab, Research via Fulldisclosure on Nov 27SEC Consult Vulnerability Lab Security Advisory < 20231123-0 > ======================================================================= title: Uninstall Key Caching product: Fortra Digital Guardian Agent Uninstaller (Data Loss Prevention) vulnerable version: Agent:
  • SEC Consult SA-20231122 :: Multiple Vulnerabilities in m-privacy TightGate-Pro Novembre 27, 2023
    Posted by SEC Consult Vulnerability Lab, Research via Fulldisclosure on Nov 27SEC Consult Vulnerability Lab Security Advisory < 20231122-0 > ======================================================================= title: Multiple Vulnerabilities product: m-privacy TightGate-Pro vulnerable version: Rolling Release, servers with the following package versions are vulnerable: tightgatevnc < 4.1.2~1 rsbac-policy-tgpro
  • Senec Inverters Home V1, V2, V3 Home & Hybrid Use of Hard-coded Credentials - CVE-2023-39169 Novembre 27, 2023
    Posted by Phos4Me via Fulldisclosure on Nov 27Sent through the Full Disclosure mailing list https://nmap.org/mailman/listinfo/fulldisclosure Web Archives & RSS: https://seclists.org/fulldisclosure/
  • [SYSS-2023-019] SmartNode SN200 - Unauthenticated OS Command Injection Novembre 27, 2023
    Posted by Maurizio Ruchay via Fulldisclosure on Nov 27Advisory ID: SYSS-2023-019 Product: SmartNode SN200 Analog Telephone Adapter (ATA) & VoIP Gateway Manufacturer: Patton LLC Affected Version(s):
  • CVE-2023-46307 Novembre 27, 2023
    Posted by Kevin on Nov 27running on the remote port specified during setup
  • CVE-2023-46307 Novembre 27, 2023
    Posted by Kevin on Nov 27While conducting a penetration test for a client, they were running an application called etc-browser which is a public GitHub project with a Docker container. While fuzzing the web server spun up with etcd-browser (which can run on any arbitrary port), the application had a Directory Traversal vulnerability that is […]
  • Survey on usage of security advisories Novembre 27, 2023
    Posted by Aurich, Janik on Nov 27Dear list members, we are looking for voluntary participants for our survey, which was developed in the context of a master thesis at the University of Erlangen-Nuremberg. The goal of the survey is to determine potential difficulties that may occur when dealing with security advisories. The focus of the […]
  • [CVE-2023-46386, CVE-2023-46387, CVE-2023-46388, CVE-2023-46389] Multiple vulnerabilities in Loytec products (3) Novembre 27, 2023
    Posted by Chizuru Toyama on Nov 27[+] CVE : CVE-2023-46386, CVE-2023-46387, CVE-2023-46388, CVE-2023-46389 [+] Title : Multiple vulnerabilities in Loytec L-INX Automation Servers [+] Vendor : LOYTEC electronics GmbH [+] Affected Product(s) : LINX-151, Firmware 7.2.4, LINX-212, firmware 6.2.4 [+] Affected Components : L-INX Automation Servers [+] Discovery Date :...
  • [CVE-2023-46383, CVE-2023-46384, CVE-2023-46385] Multiple vulnerabilities in Loytec products (2) Novembre 27, 2023
    Posted by Chizuru Toyama on Nov 27[+] CVE : CVE-2023-46383, CVE-2023-46384, CVE-2023-46385 [+] Title : Multiple vulnerabilities in Loytec LINX Configurator [+] Vendor : LOYTEC electronics GmbH [+] Affected Product(s) : LINX Configurator 7.4.10 [+] Affected Components : LINX Configurator [+] Discovery Date : 01-Sep-2021 [+] Publication date : 03-Nov-2023 [+]...
  • Senec Inverters Home V1, V2, V3 Home & Hybrid Exposure of the Username to an Unauthorized Actor - CVE-2023-39168 Novembre 12, 2023
    Posted by Phos4Me via Fulldisclosure on Nov 12Sent through the Full Disclosure mailing list https://nmap.org/mailman/listinfo/fulldisclosure Web Archives & RSS: https://seclists.org/fulldisclosure/

Customers

Newsletter

{subscription_form_2}