поверхня атаки

The set of points on the boundary of a system, a system element, or an environment where an attacker can try to enter, cause an effect on, or extract data from.

Сукупність точок на межі системи, елемента системи або середовища, у яких зловмисник може спробувати проникнути, спричинити вплив або витягти дані.

NIST SP 800-160 Vol. 2 Rev. 1

The set of points on the boundary of a system, a system element, or an environment where an attacker can try to enter, cause an effect on, or extract data from that system, system element, or environment.

Сукупність точок на межі системи, елемента системи або середовища, у яких зловмисник може спробувати проникнути, спричинити вплив або витягти дані з цієї системи, елемента системи або середовища.

NIST SP 800-172r3

The set of points on the boundary of a system, a system element, or an environment where an attacker can try to enter, cause an effect on, or extract data from, that system, system element, or environment.

Сукупність точок на межі системи, елемента системи або середовища, у яких зловмисник може спробувати проникнути, спричинити вплив або витягти дані з цієї системи, елемента системи або середовища.

NIST SP 800-160 Vol. 2

The set of points on the boundary of a system, a system element, or an environment where an attacker can try to enter, cause an effect on, or extract data from, that system, system element, or environment.

Сукупність точок на межі системи, елемента системи або середовища, у яких зловмисник може спробувати проникнути, спричинити вплив або витягти дані з цієї системи, елемента системи або середовища.

NIST SP 800-172

The set of points on the boundary of a system, a system component, or an environment where an attacker can try to enter, cause an effect on, or extract data from, that system, component, or environment.

Сукупність точок на межі системи, компонента системи або середовища, у яких зловмисник може спробувати проникнути, спричинити вплив або витягти дані з цієї системи, компонента або середовища.

NIST SP 800-53 Rev. 5

Attack Surface is the total sum of all vulnerabilities, entry points, and pathways—digital, physical, and human—that an unauthorized user can exploit to enter, steal data from, or disrupt an organization's systems. It includes everything from websites, servers, and APIs to employee devices, shadow IT, and social engineering risks.

Поверхня атаки — це загальна сукупність усіх уразливостей, точок входу та шляхів — цифрових, фізичних і людських, — які неавторизований користувач може використати, щоб проникнути в системи організації, викрасти з них дані або порушити їх роботу. Вона охоплює все: від вебсайтів, серверів і API до пристроїв працівників, тіньових ІТ і ризиків соціальної інженерії.

CISA NICCS Glossary