Co to jest Powierzchnia ataku?

Powierzchnia ataku (attack surface) to całkowita suma wszystkich potencjalnych punktów wejścia, przez które nieuprawniona osoba może próbować dostać się do systemu lub danych. Im większa powierzchnia ataku, tym więcej możliwości ma atakujący.

Na powierzchnię ataku składają się: otwarte porty sieciowe, dostępne usługi, zainstalowane oprogramowanie, konta użytkowników, interfejsy API, urządzenia IoT i czynnik ludzki. Redukcja powierzchni ataku to jedna z podstawowych zasad bezpieczeństwa.

Jak się chronić? Minimalizuj powierzchnię ataku: usuwaj niepotrzebne oprogramowanie, zamykaj nieużywane porty, stosuj zasadę najmniejszych uprawnień. Zapora sieciowa UTM pomaga kontrolować i ograniczać dostępną powierzchnię ataku.