Attack Surface

Définition

L'Attack Surface, ou surface d'attaque, désigne l'ensemble des points d'entrée qu'un attaquant peut potentiellement exploiter pour accéder à un système, un réseau ou une organisation et en compromettre la confidentialité, l'intégrité ou la disponibilité. Elle se décompose classiquement en trois dimensions : la surface numérique, comprenant les serveurs exposés, les API, les ports ouverts, les applications web et les identités cloud mal configurées ; la surface physique, incluant les accès aux locaux, les postes de travail non verrouillés et les périphériques amovibles ; et la surface humaine, exploitée par l'ingénierie sociale, le phishing et l'usurpation d'identité. La gestion de la surface d'attaque, ou Attack Surface Management (ASM), s'appuie sur des outils de découverte continue comme Shodan, Censys ou des plateformes dédiées telles qu'Attack Surface Management de Microsoft, qui cartographient en permanence les actifs exposés, y compris ceux oubliés ou non inventoriés (shadow IT). Cette discipline a gagné en importance avec l'expansion du cloud, du télétravail et des chaînes d'approvisionnement logicielles, qui multiplient les actifs externes échappant au contrôle direct des équipes IT. Réduire la surface d'attaque, par la désactivation de services inutiles, la fermeture de ports non nécessaires et la limitation des accès exposés, reste un principe fondamental de la défense en profondeur.