La superficie de ataque de una empresa es todo lo que un intruso puede tocar, desde fuera o desde dentro, para intentar entrar: cada servidor publicado en internet, cada aplicación, cada cuenta de usuario, cada laptop o celular conectado, cada servicio en la nube y cada proveedor con acceso a tus sistemas. Mientras más piezas tenga y menos sepas de ellas, más huecos quedan sin vigilar; por eso el trabajo empieza por hacer el inventario y cerrar lo que no se necesita.
Profundiza este tema en nuestro TecnetBlog: Gestión de la superficie de ataque
attack surface, puntos de entrada, exposición externa, gestión de la superficie de ataque
Términos relacionados
Ransomware como servicio (RaaS)
En ciberseguridad, el ransomware como servicio (RaaS, ransomware as a service) es un modelo delictivo en el que los creadores de un ransomware rentan su malware, su infraestructura y su soporte a afiliados, que ejecutan los ataques y les entregan un porcentaje de cada rescate. Así, grupos con poca habilidad técnica pueden lanzar ataques complejos.
Relleno de credenciales (credential stuffing)
El credential stuffing o relleno de credenciales es un ataque automatizado que prueba en muchos sitios los usuarios y contraseñas filtrados de otros servicios, aprovechando que las personas reutilizan sus claves. Se frena con contraseñas únicas, MFA y detección de inicios de sesión masivos o desde ubicaciones inusuales.
Hacktivismo
El hacktivismo es el uso de ataques informáticos para promover una causa política, social o ideológica, por ejemplo saturando sitios con ataques DDoS, desfigurando páginas web o filtrando documentos de gobiernos y empresas. Grupos como Anonymous lo popularizaron, y suele intensificarse alrededor de conflictos y eventos públicos.
Escaneo de puertos
Un escaneo de puertos es la técnica que revisa qué puertos de un equipo o servidor están abiertos y qué servicios responden en ellos, como web, correo o escritorio remoto. Los atacantes lo usan para buscar puntos de entrada, y los equipos de seguridad para encontrar servicios expuestos que no deberían estarlo.
Typosquatting y cybersquatting
El typosquatting es registrar dominios parecidos al de una marca con errores de escritura comunes, como tecnet0ne.com, para engañar a quien se equivoca al teclear y llevarlo a un sitio falso de phishing o malware. El cybersquatting es registrar el nombre exacto de una marca para revenderlo o aprovecharse de su reputación.
Amenaza (en ciberseguridad)
Una amenaza en ciberseguridad es cualquier persona, evento o circunstancia que puede causar daño a los sistemas o la información de una empresa, como un ciberdelincuente, un malware, un error humano o una falla eléctrica. El riesgo aparece cuando una amenaza puede aprovechar una vulnerabilidad existente.
¿Quieres pasar del concepto a tu operación?
Cuéntanos qué necesitas y un ingeniero de TecnetOne te responde.
Hablar con un ingenieroHablar con un ingeniero
Cuéntanos qué necesitas y te respondemos el mismo día hábil.