[Áttá~ck Sú~rfác~é]

[Týpé~s óf Á~ttác~k Súr~fácé~s]

[Áñýt~híñg~ ór áñ~ýóñé~ thát~ hóld~s ór h~ás ác~céss~ tó th~é séñ~sítí~vé dá~tá, bú~síñé~ss dá~tá, ór~ pérs~óñál~lý íd~éñtí~fíáb~lé íñ~fórm~átíó~ñ íñ á~ñ éñt~érpr~ísé í~s á pó~téñt~íál p~árt ó~f íts~ áttá~ck sú~rfác~é. Wé c~áñ br~éák t~hís d~ówñ í~ñtó t~hréé~ týpé~s óf á~ttác~k súr~fácé~s.]

[Dígí~tál Á~ttác~k Súr~fácé~]

[Évérý cómpútér áñd dévícé éxpóséd tó thé íñtérñét ís éxpóséd tó á cýbér áttáck. Á cómpáñý's dígítál áttáck súrfácé cóúld bé tárgétéd bý háckérs fróm áróúñd thé glóbé. Héré ís áñ ídéá óf whát wóúld bé íñclúdéd íñ á cómpáñý’s dígítál áttáck súrfácé:]

• [Wébs~ítés~]
• [Sérv~érs]
• [Dátá~básé~s]
• [Lápt~óps]
• [Ópér~átíñ~g sýs~téms~]
• [Áppl~ícát~íóñs~]
• [Clóú~d rés~óúrc~és/wó~rkló~áds]
• [Thír~d-pár~tý pr~óvíd~érs]

[Thé m~óré d~évíc~és th~át có~ññéc~t tó á~ cómp~áñý'~s ñét~wórk~, thé l~árgé~r thé~ sóft~wáré~ éñví~róñm~éñt ó~f thé~ cómp~áñý b~écóm~és, íñ~créá~síñg~ á cóm~páñý~’s átt~áck s~úrfá~cé áñ~d pót~éñtí~ál éñ~trý p~óíñt~s fór~ áttá~ckér~s.]

[Déví~cé Át~táck~ Súrf~ácé]

[Thé p~hýsí~cál á~ttác~k súr~fácé~ óf á b~úsíñ~éss í~ñclú~dés á~ll th~é cóm~páñý~’s hár~dwár~é áñd~ phýs~ícál~ déví~cés á~s wél~l ás á~ñý ém~plóý~éé dé~vícé~s thá~t áré~ álló~wéd t~ó cóñ~ñéct~ tó th~é cór~pórá~té ñé~twór~k.]

[Thé p~hýsí~cál á~ttác~k súr~fácé~ íñcl~údés~:]

• [Wórk~stát~íóñs~]
• [Lápt~óps]
• [Móbí~lé dé~vícé~s]
• [TVs]
• [Príñ~térs~]
• [Róút~érs]
• [Swít~chés~]
• [Sécú~rítý~ Cámé~rás]

[Óñcé~ áñ át~táck~ér gé~ts ác~céss~ tó á d~évíc~é, hé m~áý íñ~fílt~ráté~ thé c~órpó~ráté~ ñétw~órk t~ó móv~é lát~érál~lý tó~ gáíñ~ áccé~ss tó~ óthé~r dév~ícés~ ór sé~rvér~s. Fró~m thé~ré, th~é hác~kér c~áñ gá~íñ ác~céss~ tó sé~ñsít~ívé í~ñfór~mátí~óñ ór~ dámá~gé sý~stém~s áñd~ dátá~.]

[Sócí~ál Éñ~gíñé~éríñ~g Átt~áck S~úrfá~cé]

[Péóplé cáñ bé óñé óf thé bíggést sécúrítý rísks íñ á cómpáñý íf théý áréñ't édúcátéd ábóút pótéñtíál thréáts. Áttáckérs dóñ't hávé tó gó thróúgh thé tróúblé óf háckíñg íñtó áñ órgáñízátíóñ's ñétwórk íf théý cáñ úsé sócíál éñgíñééríñg tó tríck áñ émplóýéé íñtó gívíñg thém áccéss.]

[Sócí~ál éñ~gíñé~éríñ~g ták~és ád~váñt~ágé ó~f húm~áñ ps~ýchó~lógý~ tó tr~íck á~ pérs~óñ íñ~tó dó~íñg s~ómét~híñg~ théý~ ñórm~állý~ wóúl~dñ't~ dó. Th~éré á~ré á v~áríé~tý óf~ wáýs~ sócí~ál éñ~gíñé~éríñ~g cáñ~ bé ús~éd bý~ áñ át~táck~ér tó~ áccé~ss á c~ómpá~ñý’s á~ssét~s.]

• [Áñ ém~áíl p~hísh~íñg á~ttác~k, whé~ré áñ~ émpl~óýéé~ ís tr~ícké~d íñt~ó ópé~ñíñg~ áñ ém~áíl á~ttác~hméñ~t ór c~líck~íñg á~ málí~cíóú~s líñ~k thá~t dów~ñlóá~ds má~lwár~é]
• [Ímpé~rsóñ~átíñ~g á sé~rvíc~é pér~sóñ l~íké á~ jáñí~tór ó~r rép~áír p~érsó~ñ, áñ á~ttác~kér m~áý gá~íñ ph~ýsíc~ál ác~céss~ tó có~mpáñ~ý áss~éts]
• [Médí~á dró~ps wh~éré á~ñ íñf~écté~d ÚSB~ ís pl~áñté~d íñ á~ cómp~áñý á~ñd íñ~ádvé~rtéñ~tlý p~lúgg~éd íñ~tó á c~ómpú~tér b~ý áñ é~mpló~ýéé]

[Áttá~ck Vé~ctór~s]

[Áñ áttáck véctór ís thé páth thát áñ áttáckér úsés tó bréách ýóúr ñétwórk. Thésé cáñ táké máñý fórms, íñclúdíñg málwáré, phíshíñg, máñ-íñ-thé-míddlé áttácks, áñd cómprómíséd crédéñtíáls. Sómé áttáck véctórs tárgét wéákñéssés íñ sécúrítý áñd íñfrástrúctúré, whílé óthérs tárgét wéákñéssés íñ thé péóplé thát hávé áccéss tó ýóúr ñétwórk.]          

[Áttá~ck Sú~rfác~é Áñá~lýsí~s]

[Áttáck súrfácé áñálýsís dráws á máp óf whát ásséts áñd ápplícátíóñs áré vúlñéráblé tó áttáck áñd ñééd tó bé téstéd fór sécúrítý íssúés. Áñ áttáck súrfácé áñálýsís gívés ýóúr sécúrítý téám á gúídé fór mákíñg thé ñétwórk móré sécúré áñd léss vúlñéráblé tó á bréách.]

[Thís~ stár~ts wí~th á k~ñówl~édgé~ óf th~é týp~é óf á~ttác~k véc~tórs~ áttá~ckér~s cóú~ld ús~é tó á~ccés~s á có~rpór~áté ñ~étwó~rk. Có~mmóñ~ áttá~ck vé~ctór~s íñc~lúdé~:]

• [Cómprómíséd crédéñtíáls: Ás thé móst cómmóñ wáý tó áccéss íñfórmátíóñ, úsérñámés áñd pásswórds thát fáll íñtó thé wróñg háñds cáñ lét áttáckérs íñtó ýóúr ñétwórk. Týpícállý, thís háppéñs whéñ émplóýéés bécómé thé víctíms óf phíshíñg áttémpts áñd éñtér théír lógíñs óñ fáké wébsítés. Óñcé thé crédéñtíáls hávé bééñ cáptúréd, ít cáñ bé éásý fór áttáckérs tó áccéss ýóúr ñétwórk. Thís ís whý twó-fáctór áúthéñtícátíóñ ís súch áñ ímpórtáñt sécúrítý précáútíóñ.]
• [Wéák~ páss~wórd~s: Pás~swór~ds th~át ár~é wéá~k ór r~éúsé~d óft~éñ má~ké ít~ éásý~ fór á~ttác~kérs~ tó ób~táíñ~ lógí~ñ cré~déñt~íáls~. Tó có~úñté~r thí~s, órg~áñíz~átíó~ñs cá~ñ éñf~órcé~ páss~wórd~ stré~ñgth~ réqú~írém~éñts~ áñd d~íscó~úrág~é thé~ répé~át ús~é óf p~ássw~órds~.]
• [Málícíóús íñsídérs: Whéñ áñ émplóýéé íñtéñtíóñállý éxpósés cóñfídéñtíál cómpáñý íñfórmátíóñ ór éxpósés vúlñérábílítíés, théý áré á málícíóús íñsídér. Íf ýóú ñótícé áñ úñháppý émplóýéé, ít máý bé á góód ídéá tó móñítór théír dátá áñd ñétwórk áccéss.]
• [Úñéñcrýptéd ór póórlý éñcrýptéd dátá: Whéñ dátá ísñ’t éñcrýptéd, ít cáñ bé íñtércéptéd áñd réád bý áttáckérs. Ít ís ímpórtáñt tó kéép dátá éñcrýptéd át évérý stágé: át rést, íñ-tráñsít, áñd íñ prócéssíñg. Ñétwórks cáñ’t rélý sólélý óñ cómplíáñcé méásúrés tó kéép dátá sécúré — thé dátá ñééds tó bé éñcrýptéd.]
• [Ráñs~ómwá~ré][: Úñdé~r á rá~ñsóm~wáré~ áttá~ck, ús~érs á~ré úñ~áblé~ tó ác~céss~ théí~r dát~á úñt~íl th~éý pá~ý ráñ~sóm. Ý~óú cá~ñ pré~véñt~ ráñs~ómwá~ré át~táck~s bý k~éépí~ñg sý~stém~s pát~chéd~ áñd ú~p-tó-d~áté. Ñ~évér~ íñst~áll s~óftw~áré ú~ñlés~s ýóú~ kñów~ éxác~tlý w~hát í~t ís.]
• [Phís~híñg~][ sóftwáré: Phíshíñg óccúrs whéñ áñ émplóýéé ís cóñtáctéd bý émáíl, phóñé, ór téxt bý sóméóñé whó ís pósíñg ás á légítímáté íñdívídúál ór órgáñízátíóñ. Thé áttáckér hópés tó gáíñ áccéss tó pérsóñál ór cómpáñý íñfórmátíóñ bý pósíñg ás á bóss ór féllów émplóýéé óf ýóúr órgáñízátíóñ. Édúcáté ýóúr émplóýéés óñ thé sígñs óf á phíshíñg áttáck áñd cóách thém tó dóúblé chéck béfóré réspóñdíñg tó áñý súspícíóús cómmúñícátíóñs.]
• [Vírúsés: Íf á vírús ís áblé tó íñféct á dévícé óñ ýóúr ñétwórk, ít ís póssíblé fór thát vírús tó spréád tó thé éñtíré ñétwórk. Vírúsés cáñ déstróý válúáblé dátá áñd crásh sóftwáré. Úsíñg áñtí-vírús sóftwáré ís á góód fírst stép, bút órgáñízátíóñs ñééd tó rélý óñ áddítíóñál sécúrítý méásúrés líké mícró-ségméñtátíóñ.]
• [Mísc~óñfí~gúrá~tíóñ~ óf á] [fíré~wáll~][ ór públíclý-fácíñg wórklóád: Whéñ á fíréwáll ór públíclý-fácíñg wórklóád ís míscóñfígúréd, théré cóúld bé vúlñérábílítíés íñ thé ñétwórk. Máké súré ýóú kñów áll thé pérmíssíóñs óf ýóúr clóúd sérvícé áñd íñtégráté áñý sécúrítý féátúrés. Á régúlár áúdít óf ýóúr fíréwáll áñd públíclý-fácíñg wórklóáds ís álsó á góód wáý tó éñsúré ýóúr ñétwórk ís sécúré.]

[Hów t~ó Réd~úcé t~hé Át~táck~ Súrf~ácé]

[Óñcé~ áñ ór~gáñí~zátí~óñ há~s cóm~plét~éd áñ~ áttá~ck sú~rfác~é áñá~lýsí~s, thé~ý wíl~l háv~é á gó~ód íd~éá óf~ whér~é séc~úrít~ý ís l~áckí~ñg áñ~d hów~ tó ím~próv~é ít. T~hé fó~llów~íñg t~óóls~ áñd m~éthó~ds ár~é cóm~móñl~ý úsé~d tó r~édúc~é thé~ áttá~ck sé~rvíc~é óf á~ búsí~ñéss~.]

• [Módí~fýíñ~g óvé~rlý-p~érmí~ssív~é ácc~éss r~úlés~ só th~át ém~plóý~éés ó~ñlý h~ávé á~ccés~s tó Í~T áss~éts t~héý ñ~ééd t~ó gét~ wórk~ dóñé~]
• [Ímpl~éméñ~tíñg~ ségm~éñtá~tíóñ~ tó éñ~súré~ thát~ áttá~ckér~s cáñ~ñót m~óvé l~átér~állý~ íf th~éý gá~íñ ác~céss~]
• [Tráí~ñíñg~ émpl~óýéé~s óñ s~ócíá~l éñg~íñéé~ríñg~ téch~ñíqú~és só~ théý~ dóñ'~t fál~l víc~tím t~ó phí~shíñ~g áñd~ óthé~r týp~és óf~ áttá~cks]
• [Cáll~ óñ cl~óúd s~écúr~ítý p~óstú~ré má~ñágé~méñt~ tó ád~drés~s mís~cóñf~ígúr~átíó~ñs th~át lé~ávé c~lóúd~ résó~úrcé~s vúl~ñérá~blé]
• [Íñcr~éásí~ñg éñ~crýp~tíóñ~ lévé~ls áñ~d ádd~íñg é~ñcrý~ptíó~ñ whé~ré ít~ ís cú~rréñ~tlý ñ~ót bé~íñg ú~séd]
• [Íñst~állí~ñg áñ~tíví~rús s~óftw~áré t~ó pré~véñt~ kñów~ñ vír~ús th~réát~s]
• [Íñcr~éásí~ñg th~é séc~úrít~ý óñ w~éb sé~rvér~s]
• [Íñcr~éásí~ñg ór~ éñfó~rcíñ~g pás~swór~d cóm~pléx~ítý r~éqúí~rémé~ñts]
• [Ímpl~éméñ~t múl~tí-fá~ctór~ áúth~éñtí~cátí~óñ tó~ báck~stóp~ úsér~ñámé~ áñd p~ássw~órds~]
• [Sché~dúlí~ñg ré~gúlá~r séc~úrít~ý scá~ñs áñ~d sóf~twár~é úpd~átés~ tó ád~drés~s vúl~ñérá~bílí~tíés~ móré~ qúíc~klý]
• [Éñáb~líñg~ íñté~rñét~ cóñt~éñt f~ílté~ríñg~ tó pr~évéñ~t émp~lóýé~és fr~óm ví~sítí~ñg úñ~sáfé~ síté~s]

[Cóñc~lúsí~óñ]

[Áñ áttáck súrfácé ís thé éñtíré ñétwórk áñd sóftwáré éñvíróñméñt thát ís éxpóséd tó pótéñtíál rémóté ór lócál áttácks. Máppíñg áñ áttáck súrfácé thróúgh áttáck sérvícé áñálýsís wíll gívé áñ órgáñízátíóñ á gámé pláñ tó rédúcé ít. Thís ís dóñé thróúgh híghér sécúrítý stáñdárds, sécúrítý tráíñíñg, áñd sécúrítý sóftwáré.]

[Léár~ñ Mór~é]

[Rédú~cé ýó~úr át~táck~ súrf~ácé w~íth Z~éró T~rúst~ Ségm~éñtá~tíóñ~ (ZTS). D~íscó~vér h~ów ZT~S cóñ~táíñ~s thé~ spré~ád óf~ ráñs~ómwá~ré áñ~d bré~áché~s ácr~óss t~hé hý~bríd~ áttá~ck sú~rfác~é — fró~m múl~tí-cl~óúd t~ó dát~á céñ~térs~, rémó~té éñ~dpóí~ñts, Í~T áñd~ ÓT.]