attackytan

Gemenskapsbidrag - Författare: Caner Taçoğlu

Attackytan i en mjukvarumiljö är den uppsättning sätt på vilka en obehörig användare (angripare) kan mata in eller extrahera data från systemet. Ett systems attackyta är en indikator på systemets säkerhet.

Om ett system har en större attackyta är det mer sårbart för attacker. Att hålla attackytan så liten som möjligt är grundläggande när man överväger mjukvarusäkerhet.

Attackytan infiltreras av attackvektorer. Dessa kan vara buffertspill, brister i nätverksprotokoll eller webbaserade attackvektorer som trojaner, adware, skadlig programvara och många fler.

En attack från en obehörig användare kan potentiellt orsaka skada genom att ändra eller extrahera information från systemet. Att minska attackytan minskar dock inte mängden skada en illvillig aktör kan göra när de väl har brutit mot systemet.

För att infiltrera ett systems attackyta är det tillräckligt att hitta endast en sårbar eller osäker punkt i systemet. För en mer sofistikerad attack kan angriparna först visualisera systemet och kartlägga alla enheter och deras vägar. Sedan kan potentiella sårbarheter identifieras och utnyttjas för varje nod.

Attackytor måste minskas för att bygga säkrare system. Detta kan göras genom att tillämpa ett antal grundläggande säkerhetsåtgärder:

• Minska mängden kod som körs. Mindre kod motsvarar färre attackvektorer.

• Minska ingångspunkter i systemet. Färre ingångspunkter resulterar i färre attackvektorer för obehöriga användare.

• Eliminera tjänster som endast används av en liten undergrupp av användare. Genom att stänga av onödig funktionalitet blir det färre attackvektorer.