Superficie de ataque
La suma de todos los puntos por los que un atacante podría colarse en un sistema — puertos abiertos, endpoints de API, páginas de inicio de sesión, dependencias, empleados. Reducirla es un principio de seguridad básico: cuanto menos hay expuesto, más difícil es atacar.
Qué entra ahí: servicios de red y puertos abiertos, interfaces web y APIs, puntos de autenticación, dependencias de terceros (una vulnerabilidad en una librería es tu superficie de ataque), recursos en la nube e incluso las personas (blanco del phishing). El principio: toda función, servicio o acceso que NO necesitas pero expones igualmente es un riesgo innecesario → apágalo, quítalo o restríngelo. En concreto: cerrar puertos sin uso, eliminar funciones y paquetes prescindibles, limitar quién llega a qué (segmentación de red, mínimo privilegio) y reducir las dependencias del código. La gestión de la superficie de ataque (ASM) es la disciplina de cartografiar y vigilar de forma continua lo que tienes expuesto hacia fuera (casi siempre más de lo que crees — servidores olvidados, shadow IT). Va de la mano de la defensa en profundidad y del mínimo privilegio.