Superficie de ataque
La suma de todos los puntos de una organización a los que los atacantes pueden llegar: dominios, subdominios, puertos abiertos, aplicaciones, API, recursos en la nube e información que se ha filtrado al exterior.
- 01
Por qué importa
No se puede proteger un activo que no se conoce. Un sitio de pruebas olvidado, una antigua página de campaña o un servidor abierto por un proveedor son una vía de entrada más fácil que el sitio principal actualizado. Reducir la superficie de ataque, es decir, cerrar todo lo que no se utiliza, es una de las medidas de seguridad más económicas.
- 02
Ejemplo
El sitio principal de una empresa está actualizado y protegido, pero un subdominio abierto hace dos años para un evento sigue ejecutando un sistema de gestión de contenido antiguo. El atacante entra por ahí; una vez cerrado el subdominio, esa vía desaparece.
- 03
Error frecuente
Considerar que la superficie de ataque son solo los servidores propios de la empresa. Los servicios en la nube, los sitios creados por agencias, las contraseñas de empleados filtradas y las integraciones de terceros también forman parte de la superficie.
- 04
Términos relacionados
Servicios y guías relacionados
Hablemos de tu proyecto.
Cuéntenos lo que necesita; definiremos el alcance juntos.