ในความปลอดภัยของข้อมูลพื้นผิวการโจมตีคืออะไร?

พื้นผิวการโจมตีในความปลอดภัยของข้อมูลเป็นพื้นที่ใด ๆ ที่ผู้ใช้ที่ไม่ได้รับการรับรองสามารถเรียกใช้หรือรหัสอินพุตลงในระบบสิ่งนี้แบ่งออกเป็นสามพื้นที่: เครือข่ายซอฟต์แวร์และพื้นผิวการโจมตีของมนุษย์ในขณะที่พื้นผิวเป็นเพียงการวัดเพียงว่าผู้ใช้ที่ไม่ได้รับการรับรองสามารถเข้าถึงระบบได้อย่างไรการโจมตีอีกครั้งอาจมาจากพนักงานที่เชื่อถือได้มีวิธีการลดการโจมตีเช่นการทำฟังก์ชั่นน้อยลงซึ่งผู้ใช้สามารถเพิ่มรหัสมีรหัสน้อยลงโดยทั่วไปและแยกฟังก์ชั่นเหล่านี้เพื่อให้ผู้ใช้ที่เชื่อถือได้สามารถเข้าถึงได้การลดพื้นผิวการโจมตีไม่ได้ลดความเสียหายที่การโจมตีสามารถทำดาเมจได้เฉพาะโอกาสที่การโจมตีจะเกิดขึ้น

เมื่อจัดการกับโปรแกรมเครือข่ายและเว็บไซต์จะมีพื้นผิวการโจมตีอยู่เสมอพื้นผิวบางส่วนสามารถลดหรือกำจัดได้ แต่บางส่วนมีความสำคัญต่อความสำเร็จของโปรแกรมตัวอย่างเช่นแบบฟอร์มการป้อนข้อมูลที่ให้ผู้ใช้เขียนข้อความถือเป็นภัยคุกคามความปลอดภัยในเวลาเดียวกันหากมีโปรแกรมหรือเว็บไซต์ที่ต้องการรวบรวมข้อมูลจากผู้ใช้และผู้ใช้จำเป็นต้องพิมพ์ข้อมูลด้วยตนเองฟิลด์อินพุตเป็นวิธีเดียวที่จะทำให้สิ่งนี้เป็นไปได้

พื้นผิวการโจมตีถูกวัดในสามหมวดหมู่พื้นผิวการโจมตีเครือข่ายอยู่ในเครือข่ายและส่วนใหญ่เกิดจากพอร์ตเปิดหรือซ็อกเก็ตหรือโดยอุโมงค์ที่น่าเบื่อในเครือข่ายอุโมงค์บางครั้งหายากเพราะดูเหมือนว่าจะเป็นทราฟฟิกปกติบนเครือข่ายพื้นผิวการโจมตีซอฟต์แวร์เป็นพื้นที่หรือฟังก์ชั่นใด ๆ ในโปรแกรมที่ผู้ใช้สามารถใช้งานได้โดยไม่คำนึงถึงตำแหน่งหรือการตรวจสอบความถูกต้อง

พื้นผิวการโจมตีของมนุษย์นั้นแตกต่างจากอีกสองตำแหน่งเนื่องจากพื้นผิวเครือข่ายและซอฟต์แวร์นั้นขึ้นอยู่กับผู้ใช้ที่ไม่ผ่านการตรวจสอบพื้นผิวของมนุษย์เกี่ยวข้องกับพนักงานที่ไม่พอใจหรือไร้ยางอายขโมยหรือทำลายข้อมูลหากพนักงานออกจาก บริษัท และพนักงานใหม่จะต้องเข้าถึงข้อมูลสิ่งนี้ถือว่าเป็นภัยคุกคามด้านความปลอดภัยเนื่องจากยังไม่ชัดเจนว่าจะมีความน่าเชื่อถือมากเพียงใดในพนักงานใหม่

การลดพื้นผิวการโจมตีแตกต่างกันไปขึ้นอยู่ในพื้นที่ที่กำลังลดลงด้วยพื้นผิวเครือข่ายพอร์ตและซ็อกเก็ตทั้งหมดควรปิดให้กับผู้ใช้ทั้งหมดนอกเหนือจากแหล่งที่เชื่อถือได้ในพื้นผิวซอฟต์แวร์จำนวนรหัสโดยรวมควรถูก จำกัด ให้น้อยที่สุดและจำนวนฟังก์ชั่นที่มีให้สำหรับผู้ใช้ที่ไม่ได้รับการรับรองควรถูก จำกัด อยู่เพียงไม่กี่พื้นที่การลดพื้นผิวของมนุษย์อาจเป็นเรื่องยากและสิ่งนี้สามารถทำได้อย่างมีประสิทธิภาพโดยให้พนักงานใหม่มีอิสระในการทำหน้าที่ขั้นต่ำจนกว่าเขาหรือเธอจะได้รับความไว้วางใจจากข้อมูล