공격 표면

공격 표면은 공격자가 악용할 수 있는 모든 진입점을 포괄합니다. 열린 포트, 웹 애플리케이션 엔드포인트, 직원 자격 증명, 서드파티 연동, 심지어 물리적 출입 지점까지 포함됩니다. 공격 표면이 넓을수록 침해의 기회도 많아집니다.

공격 표면을 줄이려면 불필요한 서비스를 끄고, 최소 권한 접근을 적용하고, 네트워크를 분할하고, 자격 증명을 스프레드시트와 메모지에 흩어 두는 대신 관리되는 비밀번호 금고로 모아야 합니다.

팀 관점에서 보면, 안전한 관리자 밖에 저장된 공유 비밀번호는 그 자체로 공격 표면의 확장입니다. 자격 증명을 한곳에 모으고 서비스마다 강력하고 고유한 비밀번호를 쓰는 것만으로 공격자가 노릴 수 있는 범위가 크게 줄어듭니다.