Fitxa del terme
Superfície d'atac
També conegut com: attack surface
La superfície d’atac és el conjunt de tots els punts —serveis exposats, ports oberts, aplicacions, comptes d’usuari, dispositius connectats— per on un atacant podria intentar accedir a un sistema o una organització.
Com més gran i complexa és aquesta superfície, més oportunitats té un atacant per trobar-hi un punt feble. Reduir-la és una de les estratègies de defensa més efectives, perquè evita problemes abans que calgui detectar-los.
Com aplicar-ho
Desactiva i elimina tot allò que no s’utilitzi (serveis, comptes, aplicacions), i mantén un inventari actualitzat de tot el que està exposat per poder-ne avaluar el risc.
Com més serveis, ports oberts i aplicacions tingui exposats un servidor, més gran és la seva superfície d'atac.
Vegeu també
Escaneig de ports
Sondejar un sistema per descobrir quins serveis té oberts i podrien ser vulnerables.
Configuració errònia de seguretat
Deixar un sistema amb valors per defecte, permisos oberts o serveis innecessaris exposats.
Pedaç de seguretat
Actualització que corregeix una vulnerabilitat coneguda d'un programa o sistema operatiu.