Superficie d'attacco
Definizione rapida
Insieme dei punti attraverso cui un sistema può ricevere input, dati o comandi e quindi essere potenzialmente compromesso.
Spiegazione
La superficie cresce con endpoint, account, strumenti, plugin, file caricati, integrazioni e servizi esposti. Ridurla significa eliminare capacità inutili, limitare accessi e controllare ogni confine di fiducia.
Esempio pratico
Un agente con email, browser e terminale presenta più vie d’azione di uno che può consultare soltanto una base documentale in sola lettura.
Spiegazione tecnica
L’analisi mappa ingressi, identità, protocolli, dati, privilegi e dipendenze e collega ogni punto a minacce e controlli.
Da non confondere con
Non è il numero di vulnerabilità: una superficie descrive possibilità di ingresso o azione, anche prima che sia trovata una falla.