Définition
La surface d'attaque est l'ensemble des points par lesquels un attaquant peut tenter d'entrer dans un système : sites et API exposés sur Internet, accès distants, boîtes mail, objets connectés, comptes cloud, mais aussi les collaborateurs eux-mêmes. Plus elle est étendue, plus les occasions d'intrusion sont nombreuses. La réduire consiste à fermer ce qui n'est pas nécessaire et à durcir ce qui doit rester ouvert.
Dans la pratique
Beaucoup d'entreprises ignorent une partie de leur propre surface d'attaque : anciens serveurs oubliés, sous-domaines de test, applications lancées sans l'informatique. Une cartographie externe, menée au début d'un audit, réserve souvent des surprises et constitue un livrable très concret.
Termes liés
Définition rédigée par L'équipe Top Profil. Glossaire mis à jour le . Tous les termes du glossaire.