Qu'est-ce que la surface d'attaque ?

La surface d'attaque, c'est tout ce qu'un attaquant pourrait utiliser pour entrer : serveurs exposés sur Internet, passerelles VPN, comptes de messagerie, outils d'accès à distance, services cloud, téléphones et portables du personnel, prestataires disposant d'un accès, et même des ports ouverts inutilisés. Plus elle est grande, plus il y a à défendre. La réduire coûte souvent moins cher que la défendre : arrêtez les services que personne n'utilise, fermez les accès à distance ouverts à tout Internet, supprimez les anciens comptes et limitez l'accès des prestataires. Un bon premier exercice consiste à lister ce que vous exposez sur Internet ; la liste est généralement plus longue qu'on ne le pense.

← Les 69 questions sur Qu'est-ce que… ? Termes réseau et sécuritéTous les thèmes