Attack surface là gì?

Bề mặt tấn công (attack surface) là tổng số tất cả các điểm xâm nhập mà kẻ tấn công (attacker) có thể sử dụng để tiến hành các attack vector và trích xuất dữ liệu hoặc giành quyền truy cập (gain access) vào hệ thống của tổ chức. Bề mặt tấn công (attack surface) cũng là toàn bộ khu vực của một tổ chức hoặc hệ thống dễ bị hack. Thiết bị và con người là một phần của attack surface của tổ chức vì các lỗ hổng của chúng, chẳng hạn như mật khẩu yếu (weak password) hoặc phần mềm chưa được vá (unpatched software) có thể bị kẻ tấn công khai thác.