Angriffsfläche
Die Summe aller Punkte einer Organisation, die Angreifer erreichen können: Domänen, Subdomänen, offene Ports, Anwendungen, APIs, Cloud-Ressourcen und nach außen gelangte Informationen.
- 01
Warum es wichtig ist
Was Sie nicht kennen, können Sie nicht schützen. Eine vergessene Testseite, eine alte Kampagnenseite oder ein von einem Lieferanten geöffneter Server sind ein einfacherer Einstieg als die aktuelle Hauptseite. Die Angriffsfläche zu verkleinern, also alles Ungenutzte abzuschalten, ist eine der günstigsten Sicherheitsmaßnahmen.
- 02
Beispiel
Die Hauptseite eines Unternehmens ist aktuell und geschützt, aber eine vor zwei Jahren für eine Veranstaltung eröffnete Subdomäne betreibt weiterhin ein altes Content-Management-System. Der Angreifer gelangt darüber hinein; sobald die Subdomäne abgeschaltet ist, verschwindet dieser Weg.
- 03
Häufiger Fehler
Die Angriffsfläche nur als die eigenen Server des Unternehmens zu betrachten. Cloud-Dienste, von Agenturen gebaute Seiten, abgeflossene Mitarbeiterpasswörter und Integrationen Dritter gehören ebenfalls zur Fläche.
- 04
Verwandte Begriffe
Passende Leistungen und Ratgeber
Über Ihr Projekt sprechen.
Erzählen Sie uns Ihren Bedarf; den Umfang klären wir gemeinsam.