attack surface
termosegurançanuvem
Tudo o que um atacante pode alcançar e tentar: serviços expostos, APIs, credenciais, pessoas - a soma dos caminhos de entrada.
Cada recurso soma, cada desativação subtrai; gerenciá-la é a subtração como disciplina.
Superfície de ataque é tudo que um atacante poderia alcançar e com que poderia interagir: portas expostas, APIs, endpoints de autenticação, integrações de terceiros, código que roda no navegador e as pessoas que podem receber um telefonema. Reduzi-la é o trabalho de segurança mais barato disponível, porque um componente inalcançável não precisa ser defendido, corrigido nem monitorado.
A razão de ela crescer silenciosamente é que a expansão acompanha o progresso normal. Cada funcionalidade acrescenta um endpoint, cada integração acrescenta uma relação de confiança, cada conveniência acrescenta um caminho. Ninguém jamais propõe aumentar a superfície de ataque, e ainda assim ela aumenta a cada sprint, e é por isso que inventário periódico vence boa intenção como controle.
As partes que mais doem são as que ninguém sabia que existiam. Um ambiente de homologação esquecido com dados de produção, uma interface administrativa exposta durante uma migração e nunca fechada, um serviço desativado cujo registro DNS ainda resolve. Atacantes enumeram sistematicamente e encontram essas coisas com confiabilidade, e é por isso que a descoberta externa, de fora para dentro, e não a partir do diagrama de arquitetura, é a versão do exercício que funciona.