Jaký je v oblasti zabezpečení informací, jaký je povrch útoku?

Útokový povrch v informačním zabezpečení je jakákoli oblast, kde neautentikovaný uživatel může do systému spustit nebo vstupní kód.Toto je rozděleno do tří oblastí: síť, software a povrch Human Attack.Zatímco povrchy jsou technicky pouze mírou toho, jak mají neautentizovaní uživatelé přístup k systému, jiný útok může pocházet od důvěryhodného zaměstnance.Existují způsoby, jak snížit útok, například provádění méně funkcí, na které mohou uživatelé přidat kód, mít méně kódu obecně, a rozdělit tyto funkce, aby k nim mohli přistupovat pouze důvěryhodní uživatelé.Snížení útočných povrchů nesníží poškození, které může útok způsobit, pouze šance, že dojde k útoku.Některé povrchy lze snížit nebo eliminovat, ale některé jsou zásadní pro úspěch programu.Například vstupní formulář, který umožňuje uživatelům psát zprávy, se považuje za bezpečnostní hrozbu.Současně, pokud existuje program nebo web, který potřebuje shromažďovat informace od uživatelů, a uživatel musí zadat informace ručně, vstupní pole je jediným způsobem, jak to umožnit.

Útokové povrchy jsou měřeny ve třechKategorie.Povrchy síťového útoku jsou v síti a jsou způsobeny především otevřenými porty nebo zásuvkami nebo tunely nudné do sítě.Tunely je někdy těžké najít, protože se mohou zdát jako běžný provoz v síti.Povrch softwarového útoku je jakákoli oblast nebo funkce v programu, který může uživatel použít, bez ohledu na polohu nebo ověřování.

povrch lidského útoku se liší od ostatních dvou, protože síťové a softwarové povrchy jsou založeny na neoprávněných uživatelích.Lidský povrch zahrnuje nespokojené nebo bezohledné zaměstnance, kteří krást nebo ničí data.Pokud zaměstnanec opustí společnost a nový zaměstnanec musí získat přístup k datům, je to také považováno za bezpečnostní hrozbu, protože dosud není jasné, kolik důvěry lze uvést do nového zaměstnance.

Snížení povrchu útoku se liší, v závislosti nao jaké oblasti se zmenšuje.U síťových povrchů by měly být všechny porty a zásuvky uzavřeny všem jiným uživatelům než důvěryhodným zdrojům.V softwarových površích by mělo být množství celkového kódu omezeno na jeho minimum a množství funkcí dostupných pro neoprávněné uživatele by mělo být omezeno pouze na několik oblastí.Snížení lidského povrchu může být obtížné, a to lze provést efektivně pouze tím, že novým zaměstnancům poskytne minimální množství svobody vykonávat funkce, dokud mu nebude důvěřovat údajům.