01 / المسرد
سطح الهجوم
مجموع كل النقاط في مؤسسة يمكن للمهاجمين الوصول إليها: النطاقات والنطاقات الفرعية والمنافذ المفتوحة والتطبيقات وواجهات API والموارد السحابية والمعلومات التي تسرّبت إلى الخارج.
- 01
لماذا هو مهم؟
لا يمكنك حماية أصل لا تعرف به. موقع اختبار منسي، أو صفحة حملة قديمة، أو خادم فتحه مورّد هو مدخل أسهل من الموقع الرئيسي المحدّث. تصغير سطح الهجوم، أي إيقاف تشغيل كل ما لا يُستخدم، هو أحد أرخص تدابير الأمن.
- 02
مثال
الموقع الرئيسي لشركة ما محدّث ومحمي، لكن نطاقًا فرعيًا فُتح قبل عامين لفعالية ما لا يزال يشغّل نظام إدارة محتوى قديمًا. يدخل المهاجم من خلاله؛ وبمجرد إغلاق النطاق الفرعي يختفي ذلك المسار.
- 03
خطأ شائع
اعتبار سطح الهجوم مقتصرًا على خوادم الشركة نفسها. فالخدمات السحابية، والمواقع التي تبنيها الوكالات، وكلمات مرور الموظفين المسرّبة، وتكاملات الأطراف الثالثة هي أيضًا جزء من السطح.
- 04