سطح الهجوم

سطح الهجوم لبيئة برمجية هو مجموع النقاط المختلفة (أو " نقاط الهجوم ") التي يمكن لمستخدم غير مصرح له ("المهاجم") من خلالها محاولة إدخال بيانات إلى جهاز أو برنامج حساس في بيئة ما، أو استخراج بيانات منه، أو التحكم فيه. ^{[ 1 ] [ 2 ]} ويُعدّ تقليل سطح الهجوم إلى أدنى حد ممكن إجراءً أمنيًا أساسيًا. ^{[ 3 ]}

أدى التحول الرقمي العالمي إلى تسريع حجم ونطاق وتكوين سطح الهجوم الذي تتعرض له المؤسسات. قد يتذبذب حجم سطح الهجوم بمرور الوقت، بإضافة أو إزالة الأصول والأنظمة الرقمية (مثل مواقع الويب ، والخوادم ، وتطبيقات الحوسبة السحابية والهواتف المحمولة، إلخ). كما يمكن أن تتغير أحجام أسطح الهجوم بسرعة. تتخلى الأصول الرقمية عن المتطلبات المادية لأجهزة الشبكات التقليدية، والخوادم، ومراكز البيانات، والشبكات المحلية. وهذا يؤدي إلى تغير أسطح الهجوم بسرعة، بناءً على احتياجات المؤسسة ومدى توفر الخدمات الرقمية اللازمة لتحقيقها.

يختلف نطاق سطح الهجوم من منظمة لأخرى. فمع ازدياد سلاسل التوريد الرقمية، والترابطات المتبادلة، والعولمة، أصبح لسطح هجوم المنظمة نطاق أوسع من الاهتمام (أي نقاط الضعف التي يمكن استغلالها في الهجمات الإلكترونية). وأخيرًا، يتكون سطح هجوم المنظمة من كيانات صغيرة مترابطة بعلاقات وروابط رقمية مع بقية الإنترنت والبنية التحتية للمنظمة، بما في ذلك نطاق الأطراف الثالثة، وسلسلة التوريد الرقمية ، وحتى البنية التحتية للتهديدات المعادية.

قد يختلف تكوين سطح الهجوم اختلافًا كبيرًا بين مختلف المؤسسات، ومع ذلك غالبًا ما يتم تحديد العديد من العناصر نفسها، بما في ذلك:

• أرقام الأنظمة المستقلة (ASNs)
• عناوين IP ومجموعات عناوين IP
• النطاقات والنطاقات الفرعية (المباشرة والتابعة لأطراف ثالثة)
• شهادات SSL والإسناد
• سجلات WHOIS ، جهات الاتصال، والتاريخ
• خدمات وعلاقات المضيفين والمضيفين
• منافذ وخدمات الإنترنت
• نيت فلو
• أطر عمل الويب ( PHP ، Apache، Java، إلخ.)
• خدمات خادم الويب (البريد الإلكتروني، قواعد البيانات، التطبيقات)
• السحابة العامة والخاصة

نظراً لتزايد عدد نقاط الضعف المحتملة التي تمتلكها كل مؤسسة، فقد ازدادت الميزة التي يتمتع بها المخترقون والمهاجمون، حيث يكفيهم العثور على نقطة ضعف واحدة فقط لإنجاح هجومهم. ^{[ 4 ]}

هناك ثلاث خطوات نحو فهم وتصور سطح الهجوم:

الخطوة الأولى: التصور. يُعد تصور نظام المؤسسة الخطوة الأولى، وذلك من خلال رسم خريطة لجميع الأجهزة والمسارات والشبكات. ^{[ 4 ]}

الخطوة الثانية: تحديد مؤشرات التعرض. تتمثل الخطوة الثانية في مطابقة كل مؤشر من مؤشرات الثغرات الأمنية المحتملة مع الخريطة المرئية في الخطوة السابقة. تشمل مؤشرات التعرض (IOEs) "غياب ضوابط الأمان في الأنظمة والبرامج". ^{[ 4 ]}

الخطوة 3: البحث عن مؤشرات الاختراق. هذا مؤشر على نجاح الهجوم بالفعل. ^{[ 4 ]}

يتمثل أحد أساليب تحسين أمن المعلومات في تقليل مساحة الهجوم للنظام أو البرنامج. وتشمل الاستراتيجيات الأساسية لتقليل مساحة الهجوم ما يلي: تقليل حجم التعليمات البرمجية قيد التشغيل، وتقليل نقاط الدخول المتاحة للمستخدمين غير الموثوق بهم، وإلغاء الخدمات التي يطلبها عدد قليل نسبيًا من المستخدمين. بتقليل التعليمات البرمجية المتاحة للجهات غير المصرح لها، تقل احتمالية حدوث الأعطال. كما أن تعطيل الوظائف غير الضرورية يقلل من المخاطر الأمنية .

على الرغم من أن تقليل مساحة الهجوم يساعد في منع الإخفاقات الأمنية، إلا أنه لا يقلل من حجم الضرر الذي يمكن أن يلحقه المهاجم بمجرد اكتشاف ثغرة أمنية. ^{[ 5 ]}

• الثغرات الأمنية (الحوسبة)
• أمن الحاسوب
• محلل سطح الهجوم
• إدارة الثغرات الأمنية
• ماسح الثغرات الأمنية