Superficie di attacco
La somma di tutti i punti di un'organizzazione raggiungibili dagli attaccanti: domini, sottodomini, porte aperte, applicazioni, API, risorse cloud e informazioni fuoriuscite all'esterno.
- 01
Perché è importante
Non puoi proteggere un asset che non conosci. Un sito di test dimenticato, una vecchia pagina di campagna o un server aperto da un fornitore sono una via d'ingresso più facile del sito principale aggiornato. Ridurre la superficie di attacco, cioè chiudere tutto ciò che non è usato, è una delle misure di sicurezza meno costose.
- 02
Esempio
Il sito principale di un'azienda è aggiornato e protetto, ma un sottodominio aperto due anni fa per un evento esegue ancora un vecchio content management system. L'attaccante entra da lì; una volta chiuso il sottodominio, quella via scompare.
- 03
Errore comune
Considerare la superficie di attacco costituita solo dai server propri dell'azienda. Anche i servizi cloud, i siti realizzati da agenzie, le password dei dipendenti fuoriuscite e le integrazioni di terze parti fanno parte della superficie.
- 04
Parliamo del tuo progetto.
Raccontaci la tua esigenza; definiremo insieme l'ambito.