アタックサーフェス 【attack surface】 攻撃対象領域

概要

アタックサーフェス（attack surface）とは、企業などの情報システムの構成要素の中で、攻撃者が接触を持つことが可能な箇所の集合。従業員のメールソフトや公開Webサーバなどが該当する。

システムの中で、認証されていない外部の利用者が接触することが可能な領域を指す。攻撃者も接触することが可能なため、攻撃準備のための偵察行為が行われたり、脆弱性などを利用してサイバー攻撃の起点となることがある。

ネットワーク境界に設置されたルータやファイアウォール、外部から接続を受け付けるVPN機器、外部からメールを送信可能なメールサーバや従業員の操作するメールクライアント、外部に公開されているWebサーバ、誰でも立ち入り可能な場所に設置された端末、従業員が外に持ち出すモバイル機器などが該当する。

攻撃者はアタックサーフェスにある機器やソフトウェア、利用者などを調べ、不正な操作が可能な脆弱性や運用上の弱点を見つければ、これを足掛かりに内部システムへの侵入などを試みる。セキュリティ対策の基礎として自社システムのアタックサーフェスをリストアップして漏れないか常に点検、更新していく活動が肝要となる。

(2024.7.29更新)

他の辞典による解説 （外部サイト）

この記事の著者 ： (株)インセプト IT用語辞典 e-Words 編集部
1997年8月より「IT用語辞典 e-Words」を執筆・編集しています。累計公開記事数は1万ページ以上、累計サイト訪問者数は1億人以上です。学術論文や官公庁の資料などへも多数の記事が引用・参照されています。
ホーム画面への追加方法
1.ブラウザの 共有ボタンのアイコン 共有ボタンをタップ
2.メニューの「ホーム画面に追加」をタップ
閉じる