Powierzchnia ataku
Suma wszystkich miejsc, którędy atakujący może potencjalnie wejść do systemu — otwarte porty, endpointy API, strony logowania, zależności, pracownicy. Zmniejszanie powierzchni ataku („attack surface reduction") to podstawowa zasada bezpieczeństwa: im mniej wystawione, tym trudniej zaatakować.
Co się wlicza: usługi sieciowe i otwarte porty, interfejsy WWW i API, punkty uwierzytelniania, zależności zewnętrzne (luka w bibliotece to twoja powierzchnia ataku), zasoby w chmurze, a nawet ludzie (cele phishingu). Zasada: każda funkcja, usługa lub dostęp, którego NIE potrzebujesz, a mimo to go wystawiasz, to zbędne ryzyko → wyłącz, usuń, ogranicz. W praktyce: zamykaj nieużywane porty, usuwaj zbędne funkcje i pakiety, ograniczaj, kto do czego ma dostęp (segmentacja sieci, zasada najmniejszych uprawnień) i zmniejszaj liczbę zależności. Attack Surface Management (ASM) to dyscyplina ciągłego mapowania i monitorowania powierzchni wystawionej na zewnątrz (zwykle większej, niż się sądzi — zapomniane serwery, shadow IT). Ściśle związana z obroną w głąb i zasadą najmniejszych uprawnień; centralne ramy myślowe przy utwardzaniu systemów. Pokrewne: kill chain i model zagrożeń.