CISO Executive Intelligence Series

Zero Assumptions

Zero Assumptions är Ciptors serie för CISO, CIO och IT-chefer. Varje volym tar ett vanligt antagande inom identitetssäkerhet, visar vad som faktiskt händer och beskriver en målarkitektur med konkreta steg.

Pelare 1 · Vol. 1–5

Angripares taktiker och validering

Vol. 1 av 25

Slutpunktsillusion

Din EDR-översikt ser normal ut. Penetrationstestet godkändes. SOC-teamets handböcker finns på plats. Det outtalade antagandet är att EDR-lösningen upptäcker en angripares laterala förflyttning och att teamet hinner reagera. Det antagandet testas sällan.

Vol. 1 av 25

Slutpunktsillusion

Din EDR-översikt ser normal ut. Penetrationstestet godkändes. SOC-teamets handböcker finns på plats. Det outtalade antagandet är att EDR-lösningen upptäcker en angripares laterala förflyttning och att teamet hinner reagera. Det antagandet testas sällan.

Vol. 2 av 25

Nätverkslevererade koder är en villfarelse

SMS- och push-koder upplevs som ett meningsfullt andra skyddslager. I dag finns industrialiserade verktyg för att avlyssna dem tillgängliga för angripare. Kanalen var aldrig försvaret. Det är den delade hemligheten som är svagheten.

Vol. 2 av 25

Nätverkslevererade koder är en villfarelse

SMS- och push-koder upplevs som ett meningsfullt andra skyddslager. I dag finns industrialiserade verktyg för att avlyssna dem tillgängliga för angripare. Kanalen var aldrig försvaret. Det är den delade hemligheten som är svagheten.

Vol. 3 av 25

Den öppna helpdesk-dörren

Helpdesken är den enda plats där en människa måste kunna åsidosätta autentiseringssystemet. Verktyg för deepfakes i ljud och video är i dag konsumentprodukter. Det gör helpdesken till den punkt i din miljö där angripare oftast försöker ta sig förbi skyddet.

Vol. 3 av 25

Den öppna helpdesk-dörren

Helpdesken är den enda plats där en människa måste kunna åsidosätta autentiseringssystemet. Verktyg för deepfakes i ljud och video är i dag konsumentprodukter. Det gör helpdesken till den punkt i din miljö där angripare oftast försöker ta sig förbi skyddet.

Vol. 4 av 25

Suverän hårdvararisk

FIDO2-certifiering testar autentiseringsprotokollet. Den testar inte det fysiska chip som utför operationerna. Var nyckeln tillverkas är sällan ett krav vid upphandling, och det är precis därför angripare riktar in sig på leveranskedjan.

Vol. 4 av 25

Suverän hårdvararisk

FIDO2-certifiering testar autentiseringsprotokollet. Den testar inte det fysiska chip som utför operationerna. Var nyckeln tillverkas är sällan ett krav vid upphandling, och det är precis därför angripare riktar in sig på leveranskedjan.

Vol. 5 av 25

Hybridinfrastrukturens blinda fläck

Molnets SSO kan vara skyddat medan äldre system i den egna driften inte är det. Angripare riktar in sig på skarven mellan dem, den plats där du saknar en gemensam policy.

Vol. 5 av 25

Hybridinfrastrukturens blinda fläck

Molnets SSO kan vara skyddat medan äldre system i den egna driften inte är det. Angripare riktar in sig på skarven mellan dem, den plats där du saknar en gemensam policy.

Pelare 2 · Vol. 6–10

Mjukvarustacken och kontextuell risk

Vol. 6 av 25

Integrering av riskbedömning

Årliga penetrationstester ger en ögonblicksbild. Identitetsrisk är kontinuerlig, och de flesta incidenter börjar i glappet mellan två bedömningar, när behörigheter samlas på hög, konsulter förblir aktiva efter avslutat uppdrag och tjänstekonton blir fler utan att något larm går.

Vol. 6 av 25

Integrering av riskbedömning

Årliga penetrationstester ger en ögonblicksbild. Identitetsrisk är kontinuerlig, och de flesta incidenter börjar i glappet mellan två bedömningar, när behörigheter samlas på hög, konsulter förblir aktiva efter avslutat uppdrag och tjänstekonton blir fler utan att något larm går.

Vol. 7 av 25

Sessionstoken-sårbarhet

Stark autentisering vid inloggningen antas göra sessionen pålitlig tills den löper ut. Stulna sessionstoken kringgår autentiseringen helt, och en stulen session ser ut precis som normalt användarbeteende i dina loggar.

Vol. 7 av 25

Sessionstoken-sårbarhet

Stark autentisering vid inloggningen antas göra sessionen pålitlig tills den löper ut. Stulna sessionstoken kringgår autentiseringen helt, och en stulen session ser ut precis som normalt användarbeteende i dina loggar.

Vol. 8 av 25

Styrelsens ansvarsskifte under NIS2

NIS2 artikel 20 pekar ut ledningsorganet som ansvarigt för hanteringen av cybersäkerhetsrisker. Det handlar om mer än att godkänna budgeten. Hos väsentliga verksamhetsutövare omfattar det även en möjlighet att förbjuda en person i ledningen att utöva ledningsfunktioner vid allvarliga eller upprepade brister.

Vol. 8 av 25

Styrelsens ansvarsskifte under NIS2

NIS2 artikel 20 pekar ut ledningsorganet som ansvarigt för hanteringen av cybersäkerhetsrisker. Det handlar om mer än att godkänna budgeten. Hos väsentliga verksamhetsutövare omfattar det även en möjlighet att förbjuda en person i ledningen att utöva ledningsfunktioner vid allvarliga eller upprepade brister.

Vol. 9 av 25

Realtidsorkestrering av säkerhetssignaler

Säkerhetsverktyg skapar signaler var för sig. Ett larm om omöjlig resa och ett om lateral förflyttning som utlöses med några minuters mellanrum kan vara samma attack, men de hanteras separat eftersom de saknar en gemensam identitetsförankring.

Vol. 9 av 25

Realtidsorkestrering av säkerhetssignaler

Säkerhetsverktyg skapar signaler var för sig. Ett larm om omöjlig resa och ett om lateral förflyttning som utlöses med några minuters mellanrum kan vara samma attack, men de hanteras separat eftersom de saknar en gemensam identitetsförankring.

Vol. 10 av 25

Konvergens av fysisk och logisk åtkomst

Fysisk säkerhet ligger hos fastighetsfunktionen och IT-säkerhet hos SOC. Varje system loggar händelser som ser legitima ut var för sig, men tillsammans avslöjar de attacken. 64 % av organisationerna saknar integration mellan passersystemet och IT-säkerhetsövervakningen.

Vol. 10 av 25

Konvergens av fysisk och logisk åtkomst

Fysisk säkerhet ligger hos fastighetsfunktionen och IT-säkerhet hos SOC. Varje system loggar händelser som ser legitima ut var för sig, men tillsammans avslöjar de attacken. 64 % av organisationerna saknar integration mellan passersystemet och IT-säkerhetsövervakningen.

Pelare 3 · Vol. 11–15

Hårdvarans förtroendegrund

Vol. 11 av 25

Chipet är kontrollen

FIDO2-certifiering omfattar protokollet. Common Criteria EAL6+ omfattar chipet. Det är i glappet mellan dem som attacker mot hårdvarans leveranskedja sker, och det glappet syns varken i din översiktspanel eller i ditt penetrationstest.

Vol. 11 av 25

Chipet är kontrollen

FIDO2-certifiering omfattar protokollet. Common Criteria EAL6+ omfattar chipet. Det är i glappet mellan dem som attacker mot hårdvarans leveranskedja sker, och det glappet syns varken i din översiktspanel eller i ditt penetrationstest.

Vol. 12 av 25

Leveranskedjans identitetsvektorer

Din leverantör klarade revisionen. Deras underkonsulter gjorde det inte. Intrång kommer allt oftare in via andras inloggningsuppgifter, och NIS2 artikel 21 kräver nu att du hanterar dem.

Vol. 12 av 25

Leveranskedjans identitetsvektorer

Din leverantör klarade revisionen. Deras underkonsulter gjorde det inte. Intrång kommer allt oftare in via andras inloggningsuppgifter, och NIS2 artikel 21 kräver nu att du hanterar dem.

Vol. 13 av 25

Biometrisk spoofings verklighet

Fingeravtrycket klarade testet. Personen gjorde det inte. Biometri är bara lika säker som systemet som bearbetar den, och en komprometterad biometrisk mall kan aldrig återställas.

Vol. 13 av 25

Biometrisk spoofings verklighet

Fingeravtrycket klarade testet. Personen gjorde det inte. Biometri är bara lika säker som systemet som bearbetar den, och en komprometterad biometrisk mall kan aldrig återställas.

Vol. 14 av 25

Livscykelstyrning för token

Att dela ut säkerhetsnycklar är den enkla delen. Risken byggs upp i glappen: nycklar som inte spärras efter ett rollbyte, nycklar som lämnas tillbaka men inte avregistreras och reservnycklar som aldrig förs in i tillgångsregistret. Nycklar som ingen kan redogöra för är de som mest sannolikt utnyttjas.

Vol. 14 av 25

Livscykelstyrning för token

Att dela ut säkerhetsnycklar är den enkla delen. Risken byggs upp i glappen: nycklar som inte spärras efter ett rollbyte, nycklar som lämnas tillbaka men inte avregistreras och reservnycklar som aldrig förs in i tillgångsregistret. Nycklar som ingen kan redogöra för är de som mest sannolikt utnyttjas.

Vol. 15 av 25

Konvergens av fysisk åtkomst | Zero Assumptions vol. 15 | Ciptor

Volym 11–14 lade grunden för hårdvarans förtroendegrund: vad som gör en säkerhetsnyckel pålitlig på chipnivå, hur leveranskedjan avgör suveräniteten, hur biometri knyter inloggningen till personen och hur livscykelstyrning förhindrar spökbehörigheter. Volym 15 avslutar pelare 3 med den arkitekturfråga som de fyra volymerna har lett fram till: vad händer när samma förtroendegrund i hårdvara också styr den fysiska passagen?

Vol. 15 av 25

Konvergens av fysisk åtkomst | Zero Assumptions vol. 15 | Ciptor

Volym 11–14 lade grunden för hårdvarans förtroendegrund: vad som gör en säkerhetsnyckel pålitlig på chipnivå, hur leveranskedjan avgör suveräniteten, hur biometri knyter inloggningen till personen och hur livscykelstyrning förhindrar spökbehörigheter. Volym 15 avslutar pelare 3 med den arkitekturfråga som de fyra volymerna har lett fram till: vad händer när samma förtroendegrund i hårdvara också styr den fysiska passagen?

Pelare 4 och 5, Regulatorisk ansvarsskyldighet och Styrning och ledarskapsanpassning, publiceras senare.