Attack surface
ಸಾಫ್ಟ್ವೇರ್ ಪರಿಸರದ ದಾಳಿಯ ಮೇಲ್ಮೈಯು ವಿವಿಧ ಬಿಂದುಗಳ ("ಅಟ್ಯಾಕ್ ವೆಕ್ಟರ್ಸ್" ಗಾಗಿ) ಮೊತ್ತವಾಗಿದ್ದು, ಅಲ್ಲಿ ಅನಧಿಕೃತ ಬಳಕೆದಾರರು ("ಅಟ್ಯಾಕರ್") ಡೇಟಾವನ್ನು ನಮೂದಿಸಲು, ಡೇಟಾವನ್ನು ಹೊರತೆಗೆಯಲು, ಸಾಧನವನ್ನು ನಿಯಂತ್ರಿಸಲು ಅಥವಾ ಪರಿಸರದಲ್ಲಿ ನಿರ್ಣಾಯಕ ಸಾಫ್ಟ್ವೇರ್ ಅನ್ನು ನಿಯಂತ್ರಿಸಲು ಪ್ರಯತ್ನಿಸಬಹುದು. ದಾಳಿಯ ಮೇಲ್ಮೈಯನ್ನು ಸಾಧ್ಯವಾದಷ್ಟು ಚಿಕ್ಕದಾಗಿಡುವುದು ಒಂದು ಮೂಲಭೂತ ಭದ್ರತಾ ಕ್ರಮವಾಗಿದೆ. ದಾಳಿಯ ಮೇಲ್ಮೈಯ ಅಂಶಗಳು ವಿಶ್ವಾದ್ಯಂತ ಡಿಜಿಟಲ್ ಬದಲಾವಣೆಯು ಸಂಸ್ಥೆಯ ದಾಳಿಯ ಮೇಲ್ಮೈಯ ಗಾತ್ರ, ವ್ಯಾಪ್ತಿ ಮತ್ತು ಸಂಯೋಜನೆಯನ್ನು ವೇಗಗೊಳಿಸಿದೆ. ದಾಳಿಯ ಮೇಲ್ಮೈಯ ಗಾತ್ರವು ಕಾಲಾನಂತರದಲ್ಲಿ ಏರುಪೇರಾಗಬಹುದು, ಸ್ವತ್ತುಗಳು ಮತ್ತು ಡಿಜಿಟಲ್ ವ್ಯವಸ್ಥೆಗಳನ್ನು ಸೇರಿಸುತ್ತದೆ ಮತ್ತು ಕಳೆಯುತ್ತದೆ (ಉದಾಹರಣೆಗೆ. ವೆಬ್ಸೈಟ್ಗಳು, ಹೋಸ್ಟ್ಗಳು, ಕ್ಲೌಡ್ ಮತ್ತು ಮೊಬೈಲ್ ಅಪ್ಲಿಕೇಶನ್ಗಳು, ಇತ್ಯಾದಿ). ದಾಳಿಯ ಮೇಲ್ಮೈ ಗಾತ್ರಗಳು ಸಹ ವೇಗವಾಗಿ ಬದಲಾಗಬಹುದು. ಡಿಜಿಟಲ್ ಸ್ವತ್ತುಗಳು ಸಾಂಪ್ರದಾಯಿಕ ನೆಟ್ವರ್ಕ್ ಸಾಧನಗಳು, ಸರ್ವರ್ಗಳು, ದತ್ತಾಂಶ ಕೇಂದ್ರಗಳು ಮತ್ತು ಆನ್-ಪ್ರಿಮೈಸ್ ನೆಟ್ವರ್ಕ್ಗಳ ಭೌತಿಕ ಅವಶ್ಯಕತೆಗಳನ್ನು ಬಿಟ್ಟುಬಿಡುತ್ತವೆ. ಇದು ಸಂಸ್ಥೆಯ ಅಗತ್ಯತೆಗಳು ಮತ್ತು ಅದನ್ನು ಸಾಧಿಸಲು ಡಿಜಿಟಲ್ ಸೇವೆಗಳ ಲಭ್ಯತೆಯ ಆಧಾರದ ಮೇಲೆ ದಾಳಿ ಮೇಲ್ಮೈಗಳು ವೇಗವಾಗಿ ಬದಲಾಗುವುದಕ್ಕೆ ಕಾರಣವಾಗುತ್ತದೆ. ದಾಳಿಯ ಮೇಲ್ಮೈ ವ್ಯಾಪ್ತಿಯು ಸಂಸ್ಥೆಯಿಂದ ಸಂಸ್ಥೆಗೆ ಬದಲಾಗುತ್ತದೆ. ಡಿಜಿಟಲ್ ಪೂರೈಕೆ ಸರಪಳಿಗಳು, ಪರಸ್ಪರ ಅವಲಂಬನೆಗಳು ಮತ್ತು ಜಾಗತೀಕರಣದ ಉದಯದೊಂದಿಗೆ, ಸಂಸ್ಥೆಯ ಆಕ್ರಮಣದ ಮೇಲ್ಮೈ ಕಳವಳದ ವಿಶಾಲ ವ್ಯಾಪ್ತಿಯನ್ನು ಹೊಂದಿದೆ (ಅಂದರೆ. ಸೈಬರ್ ದಾಳಿಗೆ ವಾಹಕಗಳು). ಕೊನೆಯದಾಗಿ, ಸಂಸ್ಥೆಯ ಆಕ್ರಮಣದ ಮೇಲ್ಮೈಯ ಸಂಯೋಜನೆಯು ಡಿಜಿಟಲ್ ಸಂಬಂಧಗಳಲ್ಲಿ ಒಟ್ಟಿಗೆ ಜೋಡಿಸಲಾದ ಸಣ್ಣ ಘಟಕಗಳನ್ನು ಮತ್ತು ಮೂರನೇ ವ್ಯಕ್ತಿಗಳ ವ್ಯಾಪ್ತಿ, ಡಿಜಿಟಲ್ ಪೂರೈಕೆ ಸರಪಳಿ ಮತ್ತು ಪ್ರತಿಕೂಲ-ಅಪಾಯದ ಮೂಲಸೌಕರ್ಯಗಳನ್ನು ಒಳಗೊಂಡಂತೆ ಉಳಿದ ಅಂತರ್ಜಾಲ ಮತ್ತು ಸಾಂಸ್ಥಿಕ ಮೂಲಸೌಕರ್ಯಗಳಿಗೆ ಸಂಪರ್ಕಗಳನ್ನು ಒಳಗೊಂಡಿರುತ್ತದೆ. ದಾಳಿಯ ಮೇಲ್ಮೈ ಸಂಯೋಜನೆಯು ವಿವಿಧ ಸಂಸ್ಥೆಗಳ ನಡುವೆ ವ್ಯಾಪಕವಾಗಿ ಬದಲಾಗಬಹುದು, ಆದರೂ ಆಗಾಗ್ಗೆ ಒಂದೇ ರೀತಿಯ ಅನೇಕ ಅಂಶಗಳನ್ನು ಗುರುತಿಸುತ್ತದೆ, ಅವುಗಳೆಂದರೆಃ ಸ್ವಾಯತ್ತ ಸಿಸ್ಟಮ್ ಸಂಖ್ಯೆಗಳು (ಎಎಸ್ಎನ್ಗಳು) ಐಪಿ ವಿಳಾಸಗಳು ಮತ್ತು ಐಪಿ ಬ್ಲಾಕ್ಗಳು ಡೊಮೈನ್ಗಳು ಮತ್ತು ಉಪ-ಡೊಮೈನ್ಗಳು (ನೇರ ಮತ್ತು ಮೂರನೇ ಪಕ್ಷಗಳು) ಎಸ್ಎಸ್ಎಲ್ ಪ್ರಮಾಣಪತ್ರಗಳು ಮತ್ತು ಆಟ್ರಿಬ್ಯೂಷನ್ ಡಬ್ಲ್ಯುಎಚ್ಒಐಎಸ್ ದಾಖಲೆಗಳು, ಸಂಪರ್ಕಗಳು, ಮತ್ತು ಇತಿಹಾಸ ಹೋಸ್ಟ್ ಮತ್ತು ಹೋಸ್ಟ್ ಜೋಡಿ ಸೇವೆಗಳು ಮತ್ತು ಸಂಬಂಧ ಇಂಟರ್ನೆಟ್ ಬಂದರುಗಳು ಮತ್ತು ಸೇವೆಗಳು ನೆಟ್ಫ್ಲೋ ವೆಬ್ ಫ್ರೇಮ್ವರ್ಕ್ಗಳು (ಪಿಎಚ್ಪಿ, ಅಪಾಚೆ, ಜಾವಾ, ಇತ್ಯಾದಿ). ವೆಬ್ ಸರ್ವರ್ ಸೇವೆಗಳು (ಇಮೇಲ್, ಡೇಟಾಬೇಸ್, ಅಪ್ಲಿಕೇಶನ್ಗಳು) ಸಾರ್ವಜನಿಕ ಮತ್ತು ಖಾಸಗಿ ಕ್ಲೌಡ್ ದಾಳಿಯ ಮೇಲ್ಮೈಯನ್ನು ಅರ್ಥಮಾಡಿಕೊಳ್ಳುವುದು ಪ್ರತಿ ಉದ್ಯಮವು ಹೊಂದಿರುವ ಅಸಂಖ್ಯಾತ ಸಂಭಾವ್ಯ ದುರ್ಬಲ ಅಂಶಗಳ ಹೆಚ್ಚಳದಿಂದಾಗಿ, ಹ್ಯಾಕರ್ಗಳು ಮತ್ತು ಆಕ್ರಮಣಕಾರರಿಗೆ ಹೆಚ್ಚಿನ ಪ್ರಯೋಜನವಿದೆ, ಏಕೆಂದರೆ ಅವರು ತಮ್ಮ ದಾಳಿಯಲ್ಲಿ ಯಶಸ್ವಿಯಾಗಲು ಕೇವಲ ಒಂದು ದುರ್ಬಲ ಬಿಂದುವನ್ನು ಮಾತ್ರ ಕಂಡುಹಿಡಿಯಬೇಕಾಗುತ್ತದೆ. ದಾಳಿಯ ಮೇಲ್ಮೈಯನ್ನು ಅರ್ಥಮಾಡಿಕೊಳ್ಳಲು ಮತ್ತು ದೃಶ್ಯೀಕರಿಸಲು ಮೂರು ಹಂತಗಳಿವೆಃ ಹಂತ 1: ದೃಶ್ಯೀಕರಿಸಿ. ಎಲ್ಲಾ ಸಾಧನಗಳು, ಮಾರ್ಗಗಳು ಮತ್ತು ಜಾಲಗಳನ್ನು ಮ್ಯಾಪ್ ಮಾಡುವ ಮೂಲಕ ಉದ್ಯಮದ ವ್ಯವಸ್ಥೆಯನ್ನು ದೃಶ್ಯೀಕರಿಸುವುದು ಮೊದಲ ಹಂತವಾಗಿದೆ. ಹಂತ 2: ಒಡ್ಡುವಿಕೆಗಳ ಸೂಚಕಗಳನ್ನು ಹುಡುಕಿ. ಎರಡನೇ ಹಂತವು ಹಿಂದಿನ ಹಂತದಲ್ಲಿ ದೃಶ್ಯೀಕರಿಸಿದ ನಕ್ಷೆಗೆ ಸಂಭಾವ್ಯವಾಗಿ ಒಡ್ಡಿಕೊಳ್ಳುವ ದುರ್ಬಲತೆಯ ಪ್ರತಿಯೊಂದು ಸೂಚಕವನ್ನು ಹೊಂದಿಸುವುದು. ಐಒಇಗಳಲ್ಲಿ "ವ್ಯವಸ್ಥೆಗಳು ಮತ್ತು ತಂತ್ರಾಂಶಗಳಲ್ಲಿ ಕಾಣೆಯಾದ ಭದ್ರತಾ ನಿಯಂತ್ರಣಗಳು" ಸೇರಿವೆ. ಹಂತ 3: ರಾಜಿ ಮಾಡಿಕೊಳ್ಳುವ ಸೂಚಕಗಳನ್ನು ಕಂಡುಕೊಳ್ಳಿ. ಇದು ದಾಳಿ ಈಗಾಗಲೇ ಯಶಸ್ವಿಯಾಗಿದೆ ಎಂಬುದರ ಸೂಚಕವಾಗಿದೆ. ಮಾಹಿತಿ ಭದ್ರತೆಯನ್ನು ಸುಧಾರಿಸುವ ಒಂದು ವಿಧಾನವೆಂದರೆ ಸಿಸ್ಟಮ್ ಅಥವಾ ಸಾಫ್ಟ್ವೇರ್ನ ದಾಳಿಯ ಮೇಲ್ಮೈಯನ್ನು ಕಡಿಮೆ ಮಾಡುವುದು. ದಾಳಿಯ ಮೇಲ್ಮೈ ಕಡಿತದ ಮೂಲ ಕಾರ್ಯತಂತ್ರಗಳು ಈ ಕೆಳಗಿನವುಗಳನ್ನು ಒಳಗೊಂಡಿವೆಃ ಕೋಡ್ ಚಾಲನೆಯಲ್ಲಿರುವ ಪ್ರಮಾಣವನ್ನು ಕಡಿಮೆ ಮಾಡಿ, ವಿಶ್ವಾಸಾರ್ಹವಲ್ಲದ ಬಳಕೆದಾರರಿಗೆ ಲಭ್ಯವಿರುವ ಪ್ರವೇಶ ಬಿಂದುಗಳನ್ನು ಕಡಿಮೆ ಮಾಡಿ ಮತ್ತು ತುಲನಾತ್ಮಕವಾಗಿ ಕಡಿಮೆ ಬಳಕೆದಾರರು ವಿನಂತಿಸಿದ ಸೇವೆಗಳನ್ನು ತೆಗೆದುಹಾಕುವುದು. ಅನಧಿಕೃತ ನಟರಿಗೆ ಕಡಿಮೆ ಕೋಡ್ ಲಭ್ಯವಿರುವುದರಿಂದ, ಕಡಿಮೆ ವೈಫಲ್ಯಗಳು ಕಂಡುಬರುತ್ತವೆ. ಅನಗತ್ಯ ಕಾರ್ಯವನ್ನು ಆಫ್ ಮಾಡುವುದರಿಂದ, ಕಡಿಮೆ ಭದ್ರತಾ ಅಪಾಯಗಳಿವೆ. ದಾಳಿಯ ಮೇಲ್ಮೈ ಕಡಿತವು ಭದ್ರತಾ ವೈಫಲ್ಯಗಳನ್ನು ತಡೆಯಲು ಸಹಾಯ ಮಾಡುತ್ತದೆಯಾದರೂ, ದುರ್ಬಲತೆ ಕಂಡುಬಂದ ನಂತರ ಆಕ್ರಮಣಕಾರನು ಉಂಟುಮಾಡಬಹುದಾದ ಹಾನಿಯ ಪ್ರಮಾಣವನ್ನು ಇದು ಕಡಿಮೆ ಮಾಡುವುದಿಲ್ಲ. ವಲ್ನರಬಿಲಿಟಿ (ಕಂಪ್ಯೂಟಿಂಗ್) ಕಂಪ್ಯೂಟರ್ ಸೆಕ್ಯುರಿಟಿ ಅಟ್ಯಾಕ್ ಸರ್ಫೇಸ್ ಅನಲೈಜರ್ ವಲ್ನರಬಿಲಿಟಿ ಮ್ಯಾನೇಜ್ಮೆಂಟ್ ವಲ್ನರಬಿಲಿಟಿ ಸ್ಕ್ಯಾನರ್ ಉಲ್ಲೇಖಗಳು ಕಂಪ್ಯೂಟರ್ ಸೆಕ್ಯುರಿಟಿ ಸಾಫ್ಟ್ವೇರ್ ಮೊಬೈಲ್ ಸೆಕ್ಯುರಿಟಿ