Superficie de ataque

Superficies de Ataque

La superficie incluye caminos de entrada y exposición, no solo fallos ya conocidos. Para reducirla hay que mirar también identidades, servicios internos y dependencias; el firewall no dibuja todo el círculo.

Una superficie de ataque abarca los puntos por los que alguien podría intentar entrar, extraer datos o afectar un sistema y es fundamental analizarla como parte integral de las estrategias de seguridad, abordando tanto la dimensión física como la digital.

Física:

• Involucra a personas y sus equipos.
• Puede ser vulnerable desde el interior o el exterior.
• Ejemplos de exposición física incluyen puertos accesibles, dispositivos desatendidos o acceso a áreas técnicas. La filtración de un empleado es un posible incidente, no por sí sola un punto físico de entrada.
• Mitigación: Se aplican controles de acceso físico y protección de dispositivos. El hardening también puede actuar sobre configuración, servicios y permisos: no es exclusivamente físico.

Digital:

• Incluye aplicaciones, identidades, servicios, interfaces y equipos expuestos dentro y fuera de la red. El firewall no es su frontera conceptual.
• En algunos casos, la información más sensible se almacena dentro de la red de la organización, mientras que otros datos se guardan en la nube.
• Adoptar nube cambia las interfaces, identidades y dependencias que hay que gestionar; no demuestra por sí solo un aumento inevitable de exposición en todos los diseños.

Véase también

• Hardening Linux — Ejemplo concreto de reducción de exposición en Linux.

Referencia: NIST: attack surface.

+----------------------------------------+
| Floure &                               |
| Tachibana's guild                      |
| [Hikari · Nozomi]                      |
| SEAL: sha256/12: 3006642859d6          |
| STATUS: LITURGY_IN_PROGRESS            |
+----------------------------------------+