Surface d'attaque : que cherche-t-on à réduire ?
La surface d'attaque représente, de manière générale, l'ensemble des points par lesquels un système peut être exposé à des interactions potentiellement pertinentes pour la sécurité.
Elle peut inclure
- services ;
- interfaces ;
- comptes ;
- applications ;
- accès ;
- communications.
Plus petit n'est pas toujours automatiquement meilleur
Une organisation a besoin de services pour fonctionner.
La question n'est donc pas :
**« Comment supprimer toute exposition ? »**
mais :
**« Quelle exposition est réellement nécessaire ? »**
Méthode
### Inventorier
Que possède-t-on ?
### Comprendre
Pourquoi cela existe-t-il ?
### Exposer
Qui doit y accéder ?
### Contrôler
Quelles protections existent ?
### Surveiller
Peut-on détecter un comportement inhabituel ?
Exemple
Un service inutilisé et accessible représente une exposition sans bénéfice opérationnel évident.
C'est typiquement un élément à examiner dans une démarche de durcissement.
Guides complémentaires
Consultez la page principale de cette filière pour retrouver la durée, les conditions d’admission et les informations de préinscription.