La superficie de ataque se refiere al conjunto de vulnerabilidades y datos conocidos que pueden ser explotados por atacantes. Incluye activos digitales como sitios web, TI oculta y infraestructura maliciosa, así como riesgos físicos y de ingeniería social. Para reducir la superficie de ataque, las organizaciones deben monitorear infracciones de datos, inspeccionar registros DNS, ejecutar menos código y eliminar software innecesario.

1. SUPERFICIE DE
ATAQUES

2. ¿QUÉ ES SUPERFICIE
DE ATAQUES?
• La Superficie de Ataque es el
conjunto de vulnerabilidades o
datos conocidos que pueden ser
explotados por un atacante
informático cada servicio de
nuestras aplicaciones es un
nuevo punto de entrada a
nuestra red.

3. Superficie de ataque digital
• La superficie de ataque digital es todo lo que
vive fuera del firewall al que se puede acceder
a través de Internet. A menudo es más fácil
para los ciberdelincuentes entrar en tu
organización explotando la ciberseguridad
deficiente que por medios físicos

4. • La superficie de ataque digital incluye los
siguientes activos:
• Conocidos: son activos inventariados y
gestionados, como su sitio web
• Desconocidos: también conocido como TI oculta
o TI huérfana que se mantuvo fuera del alcance
de tu equipo de seguridad.
• No autorizados: Son infraestructura maliciosa
creada por actores de amenazas

5. Superficie de ataque físico
• Más allá de la superficie de ataque digital,
existen riesgos adicionales que ocurren
cuando un atacante obtiene acceso físico a
tu oficina o dispositivo. Por un lado, si
tienen acceso físico, no importa si el
dispositivo está conectado a Internet o no.

6. Superficie de ataque de ingeniería social
• La ingeniería social explota la psicología
humana y la susceptibilidad de
manipular a las víctimas para que
divulguen información confidencial y
datos sensibles o realicen una acción
que rompa los estándares de seguridad
habituales.

7. Cómo reducir tu superficie de ataque
• Hay varias formas de reducir la superficie de ataque de tu
organización:
• Supervisa las infracciones de datos de terceros
• Inspecciona tus registros DNS
• Ejecuta menos código
• Elimina software y servicios innecesarios
• Habilita cookies HttpOnly