Surface d’attaque

La surface d’attaque d’une organisation, c’est l’ensemble des points par lesquels un attaquant peut tenter d’entrer : chaque service accessible, chaque application, chaque API, chaque compte, chaque dépendance logicielle en fait partie. On distingue la surface interne, accessible depuis le réseau de l’entreprise, et la surface externe, exposée sur Internet : domaines, sous-domaines, adresses IP, ports ouverts, applications web, buckets de stockage cloud.

Cette surface ne cesse de grandir, et c’est structurel. Le cloud a rendu la création d’un actif exposé aussi simple qu’un clic, le télétravail a multiplié les accès distants, et les intégrations SaaS ajoutent des points d’entrée que la DSI ne contrôle pas toujours. Or on ne peut protéger que ce que l’on connaît : la première étape de toute réduction de la surface d’attaque est donc un inventaire exhaustif, que nous détaillons dans notre article sur la découverte d’actifs exposés.

Une fois l’inventaire établi, encore faut-il le maintenir à jour, car la surface d’hier n’est pas celle de demain. C’est le rôle de la surveillance continue de la surface d’attaque, qui détecte chaque nouvel actif ou changement de configuration dès son apparition.