What Is an Attack Surface?

攻擊面被定義為與組織相關的所有脆弱性和入口點，不良行為者可以利用這些脆弱性和入口點在未經授權或技術控制的情況下存取或濫用網路內的資源。這可以包括本地軟體、進程執行、連接到網路的外部裝置、嵌入式系統、資料分析例程、邊緣和端點裝置、資料傳輸管道、雲端應用程序，甚至實體介質，例如USB拇指驅動器。

Demo Check Point External Attack Surface Management 外部攻擊面評估

攻擊曲面的類型

Understanding and owning the attack surface has become foundational for an organization’s comprehensive cyber defense strategy. The more an organization understands its ever-evolving attack surface, the quicker it can remedy potential vulnerabilities before they are exploited or exfiltrated. Continuous, fully-automated external attack surface management tools, sometimes a capability provided through an External Risk Management solution, help organizations to discover the full extent of the attack surface that must be defended.
Attack surfaces can be broadly categorized into three types:

數位攻擊表面

公司 IT 環境的攻擊表面是軟件和網絡中所涉及的任何其他數字資產中的所有弱點的總和，包括：

網路應用程式：網路應用程式中的弱點，例如 SQL 注入和跨站點腳本 (XSS)。
伺服器和資料庫：伺服器和資料庫中的配置錯誤或未修補的脆弱性。
端點：筆記型電腦、桌上型電腦、行動裝置以及其他連接到網路的端點。
雲端服務：雲端基礎設施和服務的脆弱性。

物理攻擊表面

「物理攻擊面」與可能遭到攻擊以獲得未經授權訪問的實際硬件相關，包括：

網路裝置：路由器、交換器和其他網路硬體。
本地伺服器：對資料中心和伺服器機房的實體存取。
工作站和筆記型電腦：對員工裝置的實體存取。

社會工程攻擊面

社會工程攻擊表面涉及利用人類心理學獲得未經授權的訪問，包括：

網路釣魚攻擊：旨在誘騙用戶提供敏感資訊的電子郵件或訊息。
假設：創建一種偽造的場景來竊取個人信息。
誘餌：將惡意裝置（例如 USB 隨身碟）留在可能被盜取和使用的地方。

攻擊表面分析的重要性

分析攻擊表面對於幾個原因至關重要：

識別可能的脆弱性：了解所有入口點將使公司能夠在駭客開始瞄準它們之前識別它們的弱點。識別這種脆弱性的一種方法是滲透測試。
安全性優先順序：資產擁有者可以使用攻擊表面分析重新排列他們的防禦工作計劃，以首先專注於最重要的網絡風險和暴露。
改善事件回應：對您的攻擊表面了解，使對安全事件的響應變得更有效和更有效率。
合規性與審計：定期分析遵循行業規則，並為組織接受安全審計檢查做好準備。

減少攻擊面的策略

您可以通過消除可能的入口點和弱點的足跡來實現攻擊表面減少。一些方法包括：

定期更新和修補：從安全性修補程式清單中安裝修補程式可以使所有系統和應用程式保持更新，並消除攻擊者試圖利用的漏洞。
網路分段：將網路劃分為多個部分，這樣攻擊就不會傳播得太遠，從而限制了麻煩的違規行為的影響。
存取控制：實施按鈕驗證（MFA）等穩健的存取控制措施，確保只有授權使用者才能存取敏感系統和數據，從而顯著降低帳戶洩露和未經授權存取的風險。
員工培訓：針對此類情境對員工進行培訓，透過教育員工導致安全漏洞的常見策略以及網路釣魚詐騙的具體方法等，減少社會工程攻擊的影響。
脆弱性管理： 定期執行脆弱性評估和滲透測試來識別和減輕潛在風險。

利用這些策略可以幫助您的組織修改其現有的安全狀態，並通過多個垂直方面實施安全性的改進。

攻擊地形管理工具和服務

幾種工具和服務可協助管理潛在的攻擊表面：

External Attack Surface Management (EASM)：EASM 工具有持續監控外部資產的過程，以識別並減少 IT 佔用空間。
安全資訊與事件管理（安全性資訊與事件管理）：安全性資訊與事件管理解決方案可以擷取和分析來自多個環境的安全相關數據，並在偵測到異常時採取行動。
入侵偵測和預防系統(IDPS)： IDPS 解決方案監視網路流量是否有攻擊跡象，並且可以透過阻止攻擊者來防止攻擊的發生。