Sommario:
Definizione - Cosa significa Attack Surface?
La superficie di attacco di un sistema è l'insieme completo di vulnerabilità esistenti all'interno di quel sistema. È una metafora utilizzata per valutare la sicurezza in un sistema hardware e software. La superficie di attacco non è una superficie reale, ma aiuta l'individuo a visualizzare dove si trovano le vulnerabilità in un sistema.
Techopedia spiega Attack Surface
I professionisti IT spesso parlano di superfici di attacco "larghe" o "sottili" o di superfici di attacco "grandi" o "piccole". Ad esempio, uno dei punti di forza della virtualizzazione dei container è stata l'idea di posizionare i dati nei container per presentare una superficie di attacco più sottile. L'idea generale è che quando il numero di vulnerabilità uniche diminuisce, la superficie di attacco diminuisce. Questa è un'idea utile nella sicurezza informatica, ma ha una certa dose di soggettività. I professionisti potrebbero parlare della superficie di attacco in termini di sistemi operativi, supporti di archiviazione, identificazione di risorse fisiche e digitali o analisi di reti.