Suprafața de atac reprezintă totalitatea punctelor dintr-o organizație prin care un atacator ar putea, teoretic, încerca să obțină acces neautorizat sau să extragă date — sisteme expuse pe internet, aplicații, conturi de utilizator, dispozitive conectate, servicii cloud și parteneri externi. Cu cât aceste puncte sunt mai numeroase și mai puțin controlate, cu atât suprafața de atac e mai mare și, implicit, riscul mai ridicat.
Cum se formează suprafața de atac?
Fiecare sistem nou adăugat, fiecare cont creat, fiecare aplicație instalată sau serviciu conectat la internet lărgește, practic automat, suprafața de atac a unei organizații. Multe organizații nu au o imagine completă și actualizată a propriei suprafețe — sisteme uitate, aplicații nefolosite dar încă active, conturi ale unor foști angajați, exact genul de puncte pe care echipa de securitate le poate omite, dar pe care un atacator le găsește sistematic, prin scanare automată sau cercetare pasivă. Suprafața de atac se împarte, în general, în trei categorii: digitală (sisteme, aplicații, conturi), fizică (dispozitive, medii de stocare) și umană (angajați vulnerabili la manipulare), fiecare cu propriile riscuri specifice.
De ce contează?
Pentru că fiecare punct din suprafața de atac reprezintă un potențial vector de atac — calea concretă prin care se produce efectiv o intruziune. Organizațiile care nu-și cunosc suprafața de atac reală se apără, practic, doar parțial, lăsând neprotejate exact sistemele de care habar nu au. Reducerea deliberată a suprafeței de atac, prin hardening și eliminarea a ceea ce nu e strict necesar, este una dintre cele mai eficiente investiții în securitate, pentru că micșorează, prin definiție, numărul de puncte pe care echipa trebuie să le apere activ.
Cum o gestionezi corect?
- Fă un inventar complet și actualizat al tuturor sistemelor, aplicațiilor și conturilor din organizație — nu poți reduce ce nu știi că există.
- Elimină sau dezactivează sistemele și conturile nefolosite, inclusiv cele create temporar și uitate active.
- Testează periodic expunerea reală printr-un test de penetrare, care descoperă adesea sisteme uitate de echipa internă.
- Monitorizează și accesul acordat furnizorilor și partenerilor externi — fac parte, la fel de real, din suprafața de atac.
- Reevaluează suprafața de atac după orice schimbare majoră — achiziții, integrări noi, migrări în cloud — nu doar anual.
Un exemplu concret
Un test de securitate descoperă un server de test, instalat cu doi ani în urmă și uitat activ, expus direct pe internet, fără nicio actualizare de atunci. Nimeni din echipa curentă nu mai știa de existența lui, pentru că fusese configurat de un angajat plecat între timp din firmă. Serverul, deși nu conținea date critice, oferea acces direct spre restul rețelei interne — exact tipul de punct nevăzut care lărgește nejustificat suprafața de atac a unei firme.
Vrei să afli exact cât de mare e suprafața de atac reală a firmei tale? Cere un test de penetrare.
Întrebări frecvente
Suprafața de atac se referă doar la sisteme conectate la internet?
Nu doar — include și sisteme interne, conturi de utilizatori, aplicații instalate local și accesul acordat furnizorilor externi. Orice punct prin care s-ar putea obține acces neautorizat face parte din ea.
Se poate reduce suprafața de atac la zero?
Nu realist — orice sistem funcțional are, prin natura lui, o suprafață de atac minimă. Obiectivul realist e reducerea ei la strictul necesar pentru activitate, nu eliminarea completă.