Die Gesamtheit aller potenziellen Schwachstellen in einem System, die ein Angreifer ausnutzen könnte.
Ausführliche Erklärung
Die Angriffsfläche beschreibt die Gesamtheit aller Punkte in einem System, Netzwerk oder einer Anwendung, die potenziell von einem Angreifer ausgenutzt werden können, um unautorisierten Zugang oder Schaden zu verursachen. Dazu gehören physische Angriffsvektoren, Software-Schwachstellen, Netzwerkdienste und sogar menschliche Faktoren wie Social Engineering. Eine große Angriffsfläche bedeutet, dass es mehr Möglichkeiten für Angreifer gibt, Schwachstellen auszunutzen. Das Reduzieren der Angriffsfläche ist eine zentrale Strategie in der Cybersicherheit und kann durch Maßnahmen wie die Deaktivierung nicht benötigter Dienste, das Patchen von Schwachstellen und die Implementierung strenger Zugriffskontrollen erreicht werden.
Bezug zur ISO/IEC 27001:2022: Anhang A 8.9 (Konfigurationsmanagement) und 8.20 (Netzwerksicherheit)
← Alle Begriffe mit A