Paris banliyösünde 12 kişilik bi mimarlık ve proje yönetim ofisiyiz. Geçen hafta kurumsal bi inşaat müşterimizin şartnamesi doğrultusunda bağımsız bi siber güvenlik denetçisiyle ön görüşme yaptık. Denetçi altyapımızı incelerken sürekli 'saldırı yüzeyiniz çok geniş, acilen bu yüzeyi küçültmeniz gerekiyor' dedi. Teknik bi ekibimiz olmadığı icin toplantıda durumu tam kavrayamadık.
Ofisimizde bir adet yerel dosya sunucusu, çalışanların evden çizimlere ulaşabilmesi için açık bırakılmış bir uzak masaüstü portu, bulut tabanlı kurumsal e-posta ve herkesin kendi telefonuna kurduğu şirket yazılımları var. Yıllık yaklaşık 4.000 EUR civarında temel bilişim destek hizmeti alıyoruz ancak bu yüzey kavramını daha önce kimseden duymamıştık.
Saldırı yüzeyi tam olarak ne anlama geliyor, bizim gibi küçük bi şirkette bu yüzeyi oluşturan unsurlar nelerdir ve uzmanların bahsettiği bu küçültme işlemine en kritik nereden başlamalıyız?