Поверхность атаки
Совокупность всех точек организации, доступных злоумышленникам: домены, поддомены, открытые порты, приложения, API, облачные ресурсы и информация, утекшая наружу.
- 01
Почему это важно
Нельзя защитить актив, о котором вы не знаете. Забытый тестовый сайт, старая страница кампании или сервер, открытый поставщиком, — более лёгкий путь внутрь, чем актуальный основной сайт. Сокращение поверхности атаки, то есть отключение всего неиспользуемого, — одна из самых недорогих мер безопасности.
- 02
Пример
Основной сайт компании обновлён и защищён, но поддомен, открытый два года назад для мероприятия, всё ещё работает на старой системе управления контентом. Злоумышленник проникает через него; как только поддомен закрывают, этот путь исчезает.
- 03
Частая ошибка
Считать поверхностью атаки только собственные серверы компании. Облачные сервисы, сайты, созданные агентствами, утечки паролей сотрудников и сторонние интеграции тоже являются частью поверхности.
- 04
Связанные термины
Связанные услуги и руководства
Обсудим ваш проект.
Расскажите о задаче — объём определим вместе.