// Glossario IT
Attack Surface
L'insieme di tutti i punti attraverso cui un attaccante potrebbe potenzialmente tentare di accedere a un sistema o a un'organizzazione.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
L'attack surface è l'insieme di tutti i punti di esposizione attraverso cui un attaccante potrebbe tentare un accesso non autorizzato: servizi esposti su internet, applicazioni web, account utente, dispositivi connessi, API pubbliche e ogni altro elemento raggiungibile dall'esterno o utilizzabile come punto di ingresso.
Perché conta
Più un'organizzazione cresce e aggiunge servizi, cloud, applicazioni e integrazioni, più la sua attack surface si espande, spesso più velocemente di quanto il team di sicurezza riesca a mapparla completamente. Ridurre l'attack surface eliminando servizi non necessari, chiudendo porte inutilizzate e dismettendo sistemi obsoleti è una delle attività di sicurezza con il miglior rapporto tra sforzo richiesto e riduzione di rischio ottenuta.
Tag