Apa itu attack surface?
Attack surface adalah seluruh titik masuk yang bisa dimanfaatkan penyerang untuk masuk ke sistem sebuah organisasi.
Intisari
- Attack surface adalah keseluruhan titik masuk yang bisa dieksploitasi penyerang — aplikasi, server, port, subdomain, email dan kredensial yang bocor.
- Attack surface bertambah setiap ada aset, vendor, dan layanan baru — karena itu perlu pemantauan berkelanjutan.
- Mengurangi attack surface berarti menemukan dan menutup eksposur sebelum penyerang menemukannya.
Definisi singkat
Attack surface (permukaan serangan) adalah total keseluruhan titik lemah dan titik masuk — baik aplikasi, server, port, subdomain, hingga email dan kredensial yang bocor — yang berpotensi dieksploitasi penyerang untuk mengakses sistem atau data.
Mengapa attack surface lebih besar dari website Anda?
Attack surface sebuah perusahaan jauh lebih besar dari sekadar website utamanya. Subdomain lama, portal admin yang terekspos, server dengan TLS usang, hingga kredensial karyawan yang tersebar di darknet semuanya termasuk permukaan serangan yang dapat dieksplorasi otomatis oleh penyerang.
Karena itu pengukuran attack surface dilakukan dari perspektif luar (eksternal), sama seperti cara penyerang memetakan target. Semakin besar dan semakin tidak terawasi attack surface, semakin besar kemungkinan celah ditemukan sebelum tim keamanan menyadarinya.
Apa contoh penerapannya?
- Subdomain lama milik vendor yang masih aktif tetapi tidak lagi dipantau tim TI.
- Portal admin perusahaan yang dapat diakses publik tanpa autentikasi berlapis.
- Kredensial login karyawan yang muncul di kebocoran data dan dapat digunakan untuk akses berulang.
Pelajari lebih lanjut
Pertanyaan yang sering diajukan
Istilah terkait
Dapatkan rating keamanan gratis Anda
Jalankan rating keamanan CyberRank gratis untuk organisasi mana pun dan lihat sinyal risiko vendor yang sama seperti yang digunakan pelanggan kami.
Dapatkan rating keamanan gratis Anda