Aanvalsoppervlak
De som van alle punten waar een aanvaller mogelijk een systeem binnen kan komen — open poorten, API-endpoints, inlogpagina's, afhankelijkheden, medewerkers. Het aanvalsoppervlak verkleinen ("attack surface reduction") is een fundamenteel beveiligingsprincipe: hoe minder er blootstaat, hoe moeilijker de aanval.
Wat erbij hoort: netwerkdiensten en open poorten, webinterfaces en API's, authenticatiepunten, afhankelijkheden van derden (een kwetsbaarheid in een bibliotheek is jouw aanvalsoppervlak), cloudresources en zelfs mensen (doelwit van phishing). Het principe: elke functie, dienst of toegang die je NIET nodig hebt maar toch blootstelt, is een onnodig risico → uitzetten, verwijderen, beperken. Concreet: ongebruikte poorten sluiten, overbodige functies en pakketten verwijderen, beperken wie waar bij kan (netwerksegmentatie, least privilege) en het aantal afhankelijkheden van de code verminderen. Attack Surface Management (ASM) is de discipline om het extern zichtbare oppervlak continu in kaart te brengen en te bewaken (vaak groter dan gedacht — vergeten servers, shadow IT). Nauw verbonden met defense in depth en least privilege. Een centraal denkkader bij hardening.