Glossaire encyclopédique · France
surface d’attaque
Ensemble des points par lesquels un attaquant peut tenter d'entrer : comptes, applications, serveurs exposés, prestataires, appareils ou interfaces. Dans Delta-Sierra, « surface d’attaque » apparaît lorsqu’une mesure touche la sécurité ou le fonctionnement d’un système numérique.
Définition
Ensemble des points par lesquels un attaquant peut tenter d'entrer : comptes, applications, serveurs exposés, prestataires, appareils ou interfaces. Dans Delta-Sierra, « surface d’attaque » apparaît lorsqu’une mesure touche la sécurité ou le fonctionnement d’un système numérique. Le point important est de comprendre quel accès, quelle donnée ou quelle capacité est concerné, puis ce qui se passerait si la protection échouait. Un service exposé sur Internet, un compte fournisseur, une API et un ordinateur portable sont quatre points différents de la surface d’attaque d’une organisation. À ne pas confondre : connaître « surface d’attaque » ne signifie pas que tout risque disparaît. Une protection numérique réduit un scénario de risque précis ; elle doit être combinée avec des droits limités, des mises à jour, des traces et une réaction en cas d’incident.
Pourquoi cette notion compte
Dans Delta-Sierra, « surface d’attaque » apparaît lorsqu’une mesure touche la sécurité ou le fonctionnement d’un système numérique. Le point important est de comprendre quel accès, quelle donnée ou quelle capacité est concerné, puis ce qui se passerait si la protection échouait.
Exemple concret
Un service exposé sur Internet, un compte fournisseur, une API et un ordinateur portable sont quatre points différents de la surface d’attaque d’une organisation.
Confusion fréquente
À ne pas confondre : connaître « surface d’attaque » ne signifie pas que tout risque disparaît. Une protection numérique réduit un scénario de risque précis ; elle doit être combinée avec des droits limités, des mises à jour, des traces et une réaction en cas d’incident.