Superficie di attacco
L'insieme di tutti i punti da cui un attaccante potrebbe provare a entrare in un sistema o a estrarne dati, incluse porte hardware, collegamenti radio, API e catena di fornitura.
Elencare la superficie di attacco (attack surface) è il primo passo di qualsiasi modello delle minacce. Per un prodotto connesso comprende le porte di debug come JTAG e UART sulla scheda, la memoria flash che può essere letta, le interfacce wireless, l’API cloud, l’app mobile, il server degli aggiornamenti, e le persone e gli strumenti che maneggiano le chiavi durante la produzione. Ognuno è una possibile via d’ingresso.
Ridurre la superficie è spesso più economico che difenderla. Disabilitare le interfacce inutilizzate, bloccare l’accesso di debug prima della spedizione, eliminare le credenziali predefinite e isolare i dispositivi con la segmentazione della rete tolgono opzioni all’attaccante invece di presidiarle. Il penetration testing verifica poi ciò che resta. Fondamenti di sicurezza IoT illustra il metodo.
Parte del Glossario IoT. Hai trovato un errore o manca un termine? Scrivici.