Definicja
Powierzchnia ataku obejmuje wszystkie miejsca, interfejsy, usługi, urządzenia, użytkowników oraz procesy, które mogą zostać wykorzystane do uzyskania nieuprawnionego dostępu lub naruszenia bezpieczeństwa systemu.
Proste wyjaśnienie
Im więcej elementów jest dostępnych z zewnątrz lub może zostać wykorzystanych przez atakującego, tym większa jest powierzchnia ataku.
Dlaczego to ważne
Zmniejszenie powierzchni ataku ogranicza liczbę potencjalnych dróg prowadzących do naruszenia bezpieczeństwa.
Granice pojęcia
Powierzchnia ataku nie obejmuje wyłącznie systemów dostępnych z Internetu. Może obejmować również sieci wewnętrzne, urządzenia mobilne, użytkowników oraz procesy organizacyjne.
Perspektywa praktyczna
Każda nowa usługa, konto, urządzenie lub aplikacja zwiększa powierzchnię ataku i powinna być świadomie zarządzana.