什麼是攻擊圖譜？關鍵元件說明

隨著網路安全威脅的類型與分類在複雜性、精密度與多樣性方面持續發展，組織不能僅依賴這些傳統安全工具來保護其網路。防火牆、防毒軟體以及入侵偵測系統，皆無法充分對抗網路犯罪分子持續採用的此類手法。

如今，組織若要跟上潛在威脅、識別漏洞，並進一步評估這些漏洞，已別無選擇，只能採用更先進得多的方法。研究顯示，75% 的漏洞會在揭露後短短 19 天（約三週）內遭到利用，這突顯出對更快速且更主動的漏洞管理的迫切需求。其中一種方式是攻擊圖。這是一種非常強大的工具，可協助資安專業人員將其網路內部的潛在攻擊路徑視覺化並加以識別。

如此一來，攻擊圖譜可描述系統、弱點與實際攻擊向量之間的關係，讓安全團隊能主動識別弱點，並進一步預判攻擊者可能如何加以利用。藉由這種方式，組織便能在攻擊發生前找出弱點並強化防禦。

本文將探討攻擊圖譜的概念、其在網路安全中的角色，以及如何有效運用它們來保護企業環境中的關鍵資產。

什麼是攻擊圖譜？

攻擊圖譜是對企業網路中攻擊者可利用之攻擊路徑的圖形化表示。這些圖譜呈現系統、弱點與可被利用組態之間的相依關係，指出攻擊者如何從一個節點或已遭入侵的系統移動到另一個節點或系統。它會對安全性遭破壞的進程進行建模，因此可協助安全團隊根據可能的進入點與退出點，預測攻擊者可能透過網路移動的不同方式。

在建構攻擊圖譜時，節點代表個別系統、裝置或弱點，而邊則代表它們之間存在的關係或可能的攻擊步驟。攻擊圖譜可動態且全面地呈現組織基礎架構如何可能被串聯利用以突破其安全防護。

攻擊圖譜在威脅分析中的重要性

攻擊圖譜在威脅分析中非常重要，因為它們讓安全團隊能在單一位置檢視整個網路的安全態勢。它們會突顯哪些系統較為脆弱、潛在攻擊向量位於何處，以及攻擊者可能如何在網路中提升權限或進行橫向移動。攻擊圖譜分析可讓組織了解此類入侵可能代表的意義，並協助根據風險做出關於安全投資配置位置的決策。

攻擊圖譜的主要重要性在於其能夠：

1. 識別弱點：攻擊圖譜有助於識別組織中的弱點。這類視覺化的攻擊路徑可指出在一般安全評估中原本可能未被注意到的高度關鍵弱點。這讓安全團隊能精準找出需要立即關注的脆弱點，進而為組織制定更聚焦的防禦方法。
2. 改善風險管理：強化的風險管理攻擊圖譜也可透過突顯最脆弱的系統來改善風險管理。透過深入檢視網路中的弱點及其相互連結，安全團隊可確保資源能被優先配置，以保護最相關的重要資產。這將確保注意力集中於高風險區域。
3. 預判對手戰術：攻擊圖譜另一個非常實用的面向，是它們能讓團隊預測對手戰術。因此，這些圖譜可模擬潛在攻擊者可能如何利用弱點並在網路中移動，甚至在攻擊發生之前就完成模擬，讓安全團隊能事先採取預防措施。這有助於安全團隊更詳細地了解可能的攻擊情境，從而在攻擊真正開始發生之前就擬定有效的防禦策略。

攻擊圖譜 vs. 攻擊樹

攻擊圖與攻擊樹是明確區分的實體，在結構與範圍上皆用於建模資安威脅。攻擊圖是由相互連結的節點與邊所組成的網路，用來表示整個網路中的各種攻擊向量及其關係。它呈現攻擊者可能如何在系統中移動的動態、整體性視圖，並考量橫向移動、權限提升，以及其他複雜的攻擊策略。攻擊圖更適用於大型、互連的環境，並可用於模擬跨多個系統的連鎖攻擊路徑。

攻擊樹通常是較具結構性的階層式圖表，著重於攻擊的特定目標或目的。在攻擊樹中，每個節點代表攻擊的一個步驟或條件，而攻擊者可能如何達成該步驟或條件則由分支表示。攻擊樹較為簡單且較為靜態，通常用於對單一攻擊目標或特定弱點進行建模。攻擊圖則提供更全面的視角，以相互關聯的方式檢視整體網路安全態勢，而攻擊樹則著重於特定攻擊中更清楚且更明確的策略。

攻擊圖譜的元件

攻擊圖譜透過描繪組織基礎架構的結構，以及其系統、弱點與可能攻擊向量之間的關係，深入洞察網路攻擊可能如何發生。藉由攻擊圖譜的這些核心元件，可將複雜關係拆解為可執行的要素，進而支援有效的風險分析與主動式防禦策略。讓我們拆解攻擊圖譜的組成要素。

1. 節點：節點是攻擊圖中系統的各個部分，可能是系統、裝置或弱點。每個節點代表基礎架構中的一個組成部分。例如，它可以是伺服器、工作站或關鍵應用程式。節點也可以代表這些基礎架構元件中的弱點。例如，這包括過時版本的軟體、設定不當的裝置，或未受保護的系統。這些節點構成任何圖的基礎，並有助於描繪攻擊在網路中可能遭遇入侵的區域。
2. 邊：攻擊圖的邊表示攻擊向量或節點之間的關係。它是攻擊者可能採取、從一個節點移動到另一個節點的路徑，並可能藉此利用弱點、進入其他系統或提升其權限。邊指的是攻擊類型，例如遠端利用、權限提升，或在網路中的橫向移動。了解這些關係有助於安全團隊掌握攻擊者如何在網路內部從初始立足點移動，直到最終入侵關鍵系統。
3. 狀態資訊: 狀態資訊提供有關攻擊圖中每個節點目前狀態的情境資訊。這有助於追蹤攻擊的進展，說明特定系統是否已遭入侵或仍然安全。此資訊與節點是否正遭受攻擊、利用是否已成功，或系統是否仍處於易受攻擊狀態有關。狀態資訊是動態的，可能會隨著網路演變或攻擊推進而改變。因此，在模擬與理解潛在威脅的即時影響時，這項資訊非常重要。
4. 攻擊動作：攻擊動作是用來利用弱點並在網路中移動的特定動作或技術。這些動作可能包括利用系統設定錯誤、發動阻斷服務攻擊，或部署惡意軟體以提升權限。攻擊圖可更容易呈現攻擊者為了入侵系統或網路而會採取的所有步驟，並將其對應到攻擊動作。因此，安全團隊能更深入了解對手可能使用的戰術，並更有效地制定因應措施。
5. 限制條件：限制條件是某些攻擊圖中包含的考量因素，涵蓋環境組態、安全性原則或攻擊前提條件。這些限制條件會進一步限制並詳細說明攻擊路徑在何種條件下會變得可行。例如，特定攻擊可能取決於某個連接埠是否開放，或使用者憑證是否外洩。基於這些限制條件，攻擊圖更能有效呈現攻擊者可能採取的真實且更準確的視角，並將不同的網路條件與既有控制措施納入考量。

攻擊圖譜如何在網路安全中運作？

攻擊圖在網路安全中扮演的關鍵角色，在於它可協助專業人員建立模型，甚至了解網路攻擊可能如何在組織的網路中擴散。此外，此類圖表可視覺化呈現潛在的攻擊路徑，因此讓安全團隊更容易預測、分析並更有效地降低風險。攻擊圖會考量彼此相連的網路中不同元素，並詳細對應出攻擊者可能利用弱點的各種方式。讓我們來看看攻擊圖在網路安全中如何運作。

• 識別攻擊向量：攻擊圖最重要的應用之一，是找出攻擊者可能藉以取得網路存取權的方式。攻擊圖會顯示攻擊者可能滲透網路或系統的所有途徑，從網路釣魚、惡意軟體與漏洞利用，到源自員工帳號或遭入侵帳號使用的內部威脅。由於列舉結果是視覺化呈現，資安團隊能夠掌握攻擊者會先嘗試從何處入侵，以及將重點放在保護這些進入點，如何可能阻礙攻擊。
• 模擬攻擊路徑：使用攻擊圖的一個重要原因是模擬攻擊路徑。安全團隊可能會對攻擊者可從某種進入方式到達目標系統的路線感興趣。攻擊圖會對攻擊者可能從進入點到系統所採取的所有這些可能路線進行建模。此模擬不僅可預測攻擊的直接後果，還可預測攻擊可能擴散的方式，例如透過橫向移動或權限提升等用來突破安全機制的方法。這種預測能力有助於為多種攻擊情境做好防禦與回應準備。
• 評估系統弱點：系統弱點構成攻擊圖的另一項核心功能，與識別系統層級的任何弱點有關。攻擊圖基本上用於顯示網路中的哪些部分具有系統、裝置和弱點；因此，此圖可讓安全團隊清楚判定其網路中容易遭受攻擊的關鍵弱點，例如舊版軟體、設定錯誤的裝置或未修補的系統。因此，安全團隊會先處理最脆弱的區域，以便在那些最暴露的系統實際遭到攻擊利用之前，先將其保護好。
• 最佳化防禦：攻擊圖的另一項應用是在組織內最佳化防禦。在這種情況下，一旦資安團隊了解攻擊可能如何在各種系統間展開，他們就能據此排定防禦工作的優先順序。例如，如果圖中顯示某個特定系統是一個攻擊者最有可能鎖定的存取點，資安團隊便可專注於強化該節點周圍的防禦——無論是透過修補、設定防火牆，或是進行網路分段。這種集中式方法可將資安資源的效益最大化，因為最脆弱的部分會被識別出來，並進一步成為降低整體成功攻擊風險的重點。

如何建立有效的攻擊圖譜

建構攻擊圖需要最審慎的規劃，以及對流程採取有條不紊的方法，才能讓最終產生的圖表準確擷取組織所有的網路與安全細節。安全團隊採取循序漸進且周密規劃的方法，能夠建構出動態且可採取行動的攻擊圖。這有助於真正闡明潛在攻擊路徑的視覺化，並因此整體提升防禦措施。以下逐步拆解建構有效攻擊圖所涉及的關鍵步驟：

1. 盤點網路元件：流程中的第一項活動是盤點所有網路元件。這包括識別並編目構成組織 IT 環境的所有系統、裝置、應用程式以及網路基礎架構。這些可能是伺服器、工作站、路由器、防火牆、雲端服務，或任何其他駭客可能利用的潛在脆弱裝置。擁有這些元素的完整清單可確保在呈現攻擊路徑時，不會忽略網路中的任何節點。
2. 識別弱點：在列出各個元件之後，接著就是實際識別每個系統或裝置中的弱點。評估每一個元件的弱點，包括過時的軟體版本、未修補的安全漏洞、錯誤設定，以及其他可能被攻擊者利用的安全缺口。這些項目可使用各自對應的弱點工具與滲透測試技術進行掃描。了解與各個系統相關的弱點，將有助於安全團隊決定在攻擊圖中應專注於哪些區域。
3. 定義攻擊情境：在識別弱點之後，會進一步透過可能攻擊路徑的映射來加以描述。此步驟說明攻擊者可能如何利用該漏洞在網路中移動、提升權限，並到達組織中的某些敏感或關鍵系統。必須考量不同的攻擊策略，包括網路釣魚、橫向移動、權限提升，以及使用惡意軟體。安全人員團隊可藉由將這些模擬攻擊納入考量，了解攻擊者將如何透過不同的攻擊模式進入網路。
4. 建立圖譜：在制定攻擊情境後，下一步就是建立攻擊圖譜。此時會使用專門用於視覺化相互依存攻擊路徑的工具或平台。攻擊圖譜建立工具可讓安全團隊繪製代表系統或弱點的節點，以及代表潛在攻擊向量的邊，從而形成完整的網路地圖。因此，它應突顯多個系統之間的關係，以及攻擊可能如何在網路中推進，以找出關鍵失效點與需要更完善保護的區域。
5. 定期更新：最後，攻擊圖必須定期更新，這一點至關重要。當網路發生演變時，例如導入新系統、新組態或新漏洞，此類攻擊圖就必須隨之修改與更新。定期刷新將可維持圖譜的即時性，同時納入新的攻擊路徑。除此之外，一旦發現新漏洞或套用安全修補程式，即使只是變更攻擊技術，圖譜也應進行調整，以保持其最新狀態，並在規劃資安功能時於實務上持續適用。

使用攻擊圖譜對安全團隊的好處

攻擊圖譜對網路安全團隊非常有用，因此成為現今現代威脅偵測與回應中的重要工具。透過將所有攻擊路徑、弱點與系統相依關係視覺化，攻擊圖譜可讓團隊在威脅之前先行一步，並更審慎地運用資源。以下將更詳細說明其中一些好處：

1. 主動式威脅偵測：攻擊圖最重要的優勢之一，很可能是主動式威脅偵測。透過攻擊圖，可以在攻擊者利用潛在弱點之前識別這些弱點。藉由繪製可能的攻擊路徑與弱點，安全團隊甚至能在這些弱點於真實世界攻擊中可能遭到利用之前，就預測並處理相關弱點。這種主動式方法將使安全性遭入侵變得不可能，並且可以更早採取措施來降低所涉及的風險。
2. 更佳的資源配置：由於攻擊圖譜提供將工作重點放在最重要層面的能力，因此能夠實現更佳的資源配置。安全團隊可以透過視覺化方式識別網路中最容易受到攻擊的部分，藉此判斷哪些部分存在風險。接著，團隊便能識別最關鍵的系統或裝置，並將所有工作重點集中於這些目標。攻擊圖譜可消除網路安全中零散拼湊的應用方式。相反地，資源會導向最可能發生的風險，以使安全措施發揮最大成效。
3. 改善事件回應：攻擊圖譜可提供潛在攻擊路徑的詳細資訊，而這些資訊正是改善事件回應。當發生網路攻擊時，安全團隊能夠更快速且更有效地回應。它可以迅速識別哪些系統已遭入侵或面臨風險，從而有助於遏止攻擊，並大幅提高防止進一步損害的機會。它也使資訊充分且具策略性的回應成為可能，因此在攻擊進行期間，潛在的停機時間與資料遺失都能降至最低。
4. 強化風險管理：攻擊圖能改善風險管理，因為它們使團隊能夠評估不同攻擊情境的可能性與影響。這讓安全團隊能夠依據風險了解其工作優先順序，並更有效地鎖定那些一旦遭利用便可能導致最嚴重後果的弱點。就其本質而言，風險緩解措施最適合根據攻擊分析的潛在結果來配置。

使用攻擊圖的最佳實務

為了充分運用攻擊圖，安全團隊應採取最佳實務，以便在網路環境持續演進的情況下維持其有效性並發揮其效益。以下說明幾項透過攻擊圖實現價值最大化的關鍵實務：

1. 與現有工具整合：為了強化攻擊圖的功能，安全團隊應將其與現有工具整合，包括 SIEMs、防火牆及其他類型的安全監控工具。此類整合可確保攻擊圖接收即時資料，並與其他網路安全工作更加一致，使得無論是在主動評估還是事件回應中的視覺化與決策都更加準確。
2. 定期更新：威脅與攻擊向量不斷演變，因此需要定期更新攻擊圖，以反映當前的威脅與弱點。新的系統、裝置與組態可能會加入網路，而攻擊者也可能持續精進其戰術。因此，安全團隊需要讓攻擊圖保持最新狀態。藉由最新可用資訊，這很可能能更可靠地識別風險並規劃防禦措施。
3. 納入威脅情報：透過納入 threat intelligence 的基本內容，可使攻擊圖更加準確且更具相關性。將有關新興威脅、攻擊技術與已知弱點的最新資訊輸入攻擊圖，可讓安全團隊掌握最新的攻擊情境。因此，透過使用外部威脅情報資源，團隊可以確認其攻擊圖反映不斷變化的網路威脅。
4. 跨團隊協作：攻擊圖的建立與維護需要組織內跨部門協作。網路、系統與資安團隊在建立與維護攻擊圖時，需要彼此合作，以納入與網路基礎架構相關的所有面向。透過多個團隊結合專業知識，可產出更高效率的攻擊圖，涵蓋各種類型的攻擊，並為事件管理提供協調一致的執行效能，以提升整體安全與穩定的營運。

網路安全中的攻擊圖範例

攻擊圖的一個範例可以描述攻擊者如何利用 webserver 中的潛在弱點，取得進入網路的第一個立足點。接著，攻擊者會利用該立足點在系統內進行橫向移動，進一步攻陷其他主機和服務。隨著權限提升的進展，攻擊者取得主要系統的管理員存取權，然後觸及位於內部資料庫或檔案伺服器中的敏感資料。這將說明攻擊者可能利用的各種相互關聯的系統與弱點，因此可提供攻擊進程的完整視圖。

另一個例子可能是攻擊者從遭入侵的電子郵件帳戶開始。攻擊者可能會使用社交工程，迫使員工洩露憑證或點擊惡意連結，以存取內部伺服器或管理員帳戶。攻擊圖將概述此流程中可能涉及的所有步驟，範圍從透過電子郵件進行網路釣魚的存在，一直到憑證竊取以及對網路上連線的利用，從而詳細視覺化社交工程如何作為整個企業中更大規模攻擊的發動點。

網路安全中的攻擊圖使用案例

攻擊圖廣泛應用於不同的網路安全情境，以改善威脅偵測、風險管理與事件回應。當從系統、弱點與攻擊向量的角度思考時，您可以將攻擊如何在網路中擴散視覺化，並為此準備防禦措施。其他一些關鍵使用案例包括以下內容：

• 滲透測試：用於在 penetration testing，因此也有必要模擬各種類型的攻擊。資安專業人員會使用攻擊圖找出弱點與可能的攻擊路徑，藉此模擬對手可能如何利用漏洞並在網路中移動。這有助於滲透測試人員掌握攻擊的整體樣貌，使測試更加全面且聚焦。它也可以藉由呈現攻擊路徑，找出使用一般測試方法未發現的未知漏洞。
• 事件回應：在事件回應中，攻擊圖對於協助安全團隊快速了解持續進行中的攻擊範圍與影響至關重要。當偵測到攻擊時，攻擊圖有助於視覺化攻擊可能如何在網路中推進，使回應人員能夠查看遭入侵的系統、追蹤橫向移動，並判斷應優先遏制哪些部分。透過使用攻擊圖，事件回應團隊即可更有效率地執行作業，並將攻擊可能造成的損害降至最低。
• 弱點管理：攻擊圖廣泛用於 vulnerability management以引導修補工作，優先處理哪些弱點最值得先關注。安全團隊可藉由描繪攻擊路徑並判定哪些弱點可能遭受攻擊，來了解每項弱點對系統的影響。這有助於排定修復工作的優先順序，確保最容易被利用的弱點優先獲得修正。此外，攻擊圖譜還提供有關攻擊如何透過多階段攻擊串聯起來的資訊，進一步協助風險評估與修補管理。

企業如何使用攻擊圖來保護關鍵資產？

攻擊圖是其安全策略的重要組成部分，企業仰賴它來保護對其最重要的事物。透過使用攻擊圖，組織能更深入了解其網路中存在的弱點，以及現有可能的攻擊向量。因此，他們能在網路安全方面採取更主動的作法。以下說明他們如何利用攻擊圖來保護其關鍵資產：

• 識別關鍵資產：根據攻擊圖，組織可識別關鍵資產以及需要提供更多保護的部分。這將指出其他系統之間的關聯以及弱點，讓安全團隊能將智慧財產、資料庫或客戶資料識別為有價值的目標。識別這些關鍵元件可降低系統遭入侵與資料遺失的機率。
• 了解網路相依性：在複雜的企業環境中，系統與裝置通常高度相互關聯。這使安全團隊能更清楚地將相依系統與裝置中不同節點如何在網路內進一步引發連鎖弱點效應，以及應在何處部署防禦措施視覺化。此方法可確保安全措施精準部署在最重要的位置，以防止攻擊者利用網路中的薄弱環節。
• 模擬攻擊情境:  企業可以利用攻擊圖來模擬攻擊情境。如此一來，便能在對手加以利用之前，精準找出並追蹤弱點。各種潛在的攻擊路徑會被映射出來，而安全團隊則會主動評估網路中哪些區域最容易遭到入侵。這使組織能夠模擬真實世界的攻擊，並測試其防禦能力，以便在弱點於實際環境中遭到利用之前加以修補與緩解。

結論

攻擊圖是現代網路安全中強大且關鍵的組成部分，可提供企業網路範圍內所有可能攻擊路徑的寶貴資訊。透過系統、弱點與潛在攻擊向量如何相互連結的視覺化呈現，攻擊圖可讓任何安全團隊全面了解其所面對的優勢與弱點。這使組織能夠穩固地採取主動且以資料為導向的網路安全方法，在風險仍可及時阻止、尚未成為惡意行為者可利用的切入點之前，協助識別、排序優先順序並降低風險。

隨著網路安全威脅日益複雜，網路安全圖譜的重要性只會持續提升。攻擊圖在建模動態攻擊情境與模擬可能的對手行為方面的應用，使其成為一種可因應攻擊者不斷變化戰術的調適性方法。攻擊圖可讓企業強化安全態勢、保護關鍵資產，並確保防禦措施的建構足以應對持續演變的威脅環境。