Attack surface management (ASM) betekent letterlijk: het beheren van je aanvalsoppervlak. Dat aanvalsoppervlak is alles wat een aanvaller van buitenaf kan zien en proberen: je website, je mailserver, een VPN-verbinding, een openstaande poort op de router, een oude testomgeving die nooit is opgeruimd. ASM is het proces waarmee je die punten doorlopend in kaart brengt, beoordeelt en zo klein mogelijk maakt.
Voor een MKB-bedrijf is dit belangrijker dan het klinkt. Bijna elke organisatie heeft meer online staan dan ze denkt: een oude webshop, een clouddienst die ooit door één afdeling is aangeschaft, een camera of printer die per ongeluk aan het internet hangt. Aanvallers scannen het hele internet automatisch af op precies dat soort vergeten spullen. Wat jij niet weet dat bestaat, kun je ook niet bijwerken of beveiligen.
In de praktijk werkt ASM in vier stappen: ontdekken (welke systemen en domeinen zijn van ons zichtbaar?), classificeren (wat is het en wie is eigenaar?), beoordelen (staan er bekende kwetsbaarheden of verouderde software op?) en opruimen of dichtzetten. Het is nadrukkelijk geen eenmalige scan: er komt elke maand iets bij. Let vooral op systemen zonder eigenaar, verlopen certificaten, standaardwachtwoorden en beheerpagina’s die vanaf internet bereikbaar zijn.
Wat OkayICT hierin doet: wij brengen periodiek in kaart wat er van jouw bedrijf vanaf internet zichtbaar is, ruimen op wat er niet hoort en zetten de rest goed dicht.
Meer lezen: Wat is een kwetsbaarheid? · Wat is een pentest?
