La superficie di attacco aziendale è l’insieme di sistemi, utenti, dispositivi, applicazioni, servizi e dati che un aggressore potrebbe tentare di raggiungere o sfruttare. Include i server accessibili da Internet e i servizi cloud, oltre a identità, account di posta elettronica, endpoint e autorizzazioni interne che potrebbero consentire l’accesso a risorse più sensibili.
La superficie di attacco è importante perché ogni elemento esposto o protetto in modo inadeguato può fornire un punto di ingresso o aiutare un intruso a spostarsi all’interno di un’organizzazione. Negli attacchi reali, un messaggio di phishing può portare alla compromissione di un account, che può poi essere usato per accedere a servizi o dati condivisi. I difensori riducono il rischio facendo l’inventario delle risorse, limitando gli accessi non necessari, applicando le patch ai sistemi, monitorando le attività e correlando i segnali di sicurezza relativi a identità, messaggistica, dispositivi e dati. Una visibilità più ampia può rivelare lacune, ma il solo fatto di combinare strumenti non garantisce che la superficie di attacco sia coperta.