Vad är en attackyta?

Allt som en angripare kan nå.

En attackyta är summan av de ställen där någon kan försöka ta sig in. Den externa attackytan är den del som vetter mot internet: det som vem som helst kan hitta och nå utan att först ta sig in i ert nätverk. Den är oftast större än organisationen tror.

Den omfattar vanligtvis:

• Domäner och subdomäner, även gamla kampanjsajter, test- och stagingsystem och värdar som en leverantör har satt upp åt er;
• Webbplatser och webbapplikationer, och programversionerna de kör;
• E-postservrar och DNS-posterna som beskriver dem;
• Öppna portar och tjänster utöver webben: fjärrskrivbord, VPN-gateways, databaser, filöverföring, administrationsgränssnitt;
• Molntjänster och SaaS som nås via er domän;
• Förväxlingsbara domäner som andra har registrerat för att utge sig för att vara er i nätfiske.

Därför växer den utan att någon har bestämt det.

Ingen planerar en stor attackyta. Den samlas på hög. Ett projekt startar en stagingserver och stänger aldrig ned den. En marknadskampanj får en egen subdomän som lever kvar efter kampanjen. En leverantör öppnar en port för fjärrsupport. Ett team börjar använda en tjänst och pekar en subdomän mot den. Varje sådan värd måste någon uppdatera, konfigurera och till slut ta bort, och det är de värdar som ingen äger som blir angripna.

Kartlägg er egen.

Mycket av er externa attackyta kan ni se själva med öppna källor:

1. Loggarna för certificate transparency listar varje betrott certifikat som utfärdats för er domän, vilket avslöjar subdomäner ni kanske har glömt.
2. Era DNS-zoner visar varje namn ni publicerar. Jämför dem med det ni tror att ni driver.
3. En portskanning av era egna adressintervall visar vilka tjänster som svarar. Skanna bara adresser som ni ansvarar för.
4. En sökning efter förväxlingsbara domäner, med bokstäver som bytts eller lagts till, visar vilka som andra har registrerat.

Krymp den.

• Ge varje värd mot internet en ansvarig. Värdar utan ansvarig är de som inte uppdateras.
• Ta bort det som inte behövs: gamla subdomäner, testsystem och tjänster som blivit kvar från tidigare projekt.
• Lägg administrationsgränssnitt bakom VPN eller inloggning med single sign-on, aldrig direkt mot internet.
• Håll publik programvara uppdaterad, och börja med sårbarheter som är kända för att utnyttjas.
• Registrera de förväxlingsbara domäner som betyder mest för er, och håll utkik efter nya i rapporter om nätfiske.

Vad en bedömning utifrån visar.

Modulen för attackyta bedömer en domäns attackyta utifrån öppet underlag vid tidpunkten för kontrollen. Det är en ögonblicksbild, ingen löpande övervakning. Bland fynden den kan ge:

Modulsidan listar varje fynd med hur det testas och hur det åtgärdas. Programversioner med kända sårbarheter bedöms separat, i modulen för sårbarheter.

Frågor

Är attackyta samma sak som sårbarheter?

Nej. Attackytan är det som går att nå; en sårbarhet är en svaghet i något som går att nå. En mindre attackyta betyder färre ställen där en sårbarhet kan spela roll.

Kan en bedömning utifrån se hela vår attackyta?

Nej. Den ser det som öppna källor och internet visar: publicerade namn, tjänster som svarar och registrerade förväxlingsbara domäner. System som bara går att nå inifrån ert nätverk, eller bara via en leverantör, ligger utanför vad den kan se.

Se er domän utifrån

Kontrollera er domän och se fynden om attackytan tillsammans med resten av bedömningen utifrån.

Er domän

Kontrollera er domän

Gratis, inget konto behövs. Tar ungefär 30 sekunder.