Definition
Die Angriffsfläche umfasst alle Punkte, Schnittstellen, Dienste, Geräte, Benutzer und Prozesse, die für unbefugten Zugriff oder eine Beeinträchtigung der Systemsicherheit genutzt werden können.
Einfach erklärt
Je mehr Elemente von außen erreichbar oder durch Angreifer nutzbar sind, desto größer ist die Angriffsfläche.
Warum es wichtig ist
Eine kleinere Angriffsfläche begrenzt die Zahl möglicher Wege zu einer Sicherheitsverletzung.
Begriffliche Abgrenzung
Die Angriffsfläche umfasst nicht nur internetzugängliche Systeme, sondern auch interne Netze, mobile Geräte, Benutzer und organisatorische Prozesse.
Praktische Perspektive
Jeder neue Dienst, jedes Konto, Gerät oder jede Anwendung vergrößert die Angriffsfläche und muss bewusst verwaltet werden.