GLOSSÄRY-Begriff
Angriffsfläche
Die Angriffsfläche ist die Summe aller Punkte, über die ein Angreifer ein System erreichen kann. Je kleiner sie ist, desto weniger Ansatzpunkte gibt es für Angriffe.
Was zur Angriffsfläche zählt
Dazu gehören offene Zugänge, Dienste, Schnittstellen, aber auch scheinbar nebensächliche Dinge wie ungenutzte Konten oder ungesicherte Domain-Varianten. Jeder zusätzliche offene Punkt ist eine potenzielle Tür.
Ein zentrales Prinzip der Informationssicherheit ist, die Angriffsfläche bewusst klein zu halten und alles zu schließen, was nicht gebraucht wird.
Die offene Domain-Variante
Eine freie Zweitschreibweise einer Firmendomain vergrößert die Angriffsfläche: Jemand anderes kann sie besetzen und unter dem vertrauten Namen auftreten. Das Sichern beider Schreibweisen schließt diese Tür.