Het aanvalsoppervlak van een organisatie is de optelsom van alle punten waar iemand van buitenaf naar binnen zou kunnen komen. Denk aan laptops en telefoons, elk gebruikersaccount, je website, je mailomgeving, de VPN, de camera-installatie en elke clouddienst waar ooit iemand een account voor aanmaakte. Hoe meer van die punten je hebt, en hoe minder je ervan weet, hoe groter het oppervlak.
Het begrip is nuttig omdat het een lastige vraag concreet maakt: waar loop ik eigenlijk risico. In het MKB groeit het aanvalsoppervlak meestal vanzelf en ongemerkt. Iemand koppelt een tool aan de mail, een oude server blijft aanstaan, een vertrokken medewerker houdt een account. Elk van die dingen is klein, maar samen vormen ze de deuren waar een aanvaller langsloopt.
Verkleinen doe je in twee stappen. Eerst in kaart brengen: welke apparaten, accounts, applicaties en publieke adressen heb je echt. Daarna opruimen en dichtzetten: ongebruikte accounts uit, verouderde software eraf, beheerpoorten niet open naar het internet, meervoudige verificatie overal aan. Herhaal die ronde periodiek, want elk nieuw abonnement en elk nieuw apparaat maakt het oppervlak weer een stukje groter.
Wat OkayICT hierin doet: wij brengen je aanvalsoppervlak in kaart, ruimen op wat niet meer nodig is en houden het daarna klein met periodieke controles.
Meer lezen: Wat is een kwetsbaarheid? · Wat is shadow IT?
