[Cybersec Wednesday] 攻击面管理是什么？
攻击面管理（Attack Surface Management）即是持续监控、分析及管理所有内部和外部网路连线资产以发现潜在攻击向量和风险。攻击面管理涉及识别组织的资产和服务，然后采取措施以减少或最小化其暴露的过程，以减少被骇客入侵的机用。有别于传统的漏洞管理，攻击面管理的其中一个重要面向是透过减少网路上不必要的服务和资产来主动降低未来潜在漏洞的风险。然而，为了有效降低潜在未来漏洞的风险，企业必须先全面了解其攻击面包括哪些资产和服务。
攻击面管理的重要性
全面风险识别能够从多个角度来评估风险，理解更多可能的威胁，包括硬件、软件、网络设备、应用程式、员工和外部威胁。通过定期评估攻击面，将风险进行优先排序，优先处理严重性和可能性较高的风险，以解决最迫切的漏洞。攻击面管理中的漏洞识别可以识别系统或应用程式中的漏洞，哪些漏洞可能会被恶意攻击者利用，例如操作系统、软件和设定错误等漏洞，这亦是采取适当安全措施的第一步。
攻击面管理的建议
首先可创建一个全面的资产清单，以确认组织所拥有的一切数据和资产，包括硬件、软件、网络设备、应用程式等，并进行定期更新，这有助于更好地理解攻击面的范围。而在攻击面管理中，应优先考虑高价值资产的安全性之中，包括客户数据、金融资讯等。
积极采用定期的漏洞扫描，以确保及时识别可能的漏洞。扫描能够针对所有系统、应用程式和网络，包括内部和外部环境。透过定期的扫描并采取针对性的措施以应对潜在的风险，可以识别并解决可能被攻击者利用的漏洞，从而降低潜在的风险，有助于建立一个更坚固的安全基础。
授权和访问控制能确保只有授权用户可以访问资产，从而降低未经授权访问的风险。实行多因素认证，例如密码、生物识别信息或令牌等，并对外部访问采取额外的保护措施，如虚拟专用网络（VPN）或代理伺服器，以确保只有经过验证的用户可以访问内部资产。同时还可以建立最小权限原则，仅授予用户所需的最低权限，以完成其工作，有助减少内部滥用风险。
攻击面管理是当今网络安全的核心策略之一，但针对攻击面管理的建议并不只上述几项，企业若然有需要可请教网络安全专家，或是先了解其资产后再建立一个全面的策略。
网络安全在很多方面还需要注意，如有任何疑问欢迎加入我们的 Cybersec Infohub 计划，让行业里的网络安全专家为您解决，如果您怀疑自己或公司的电脑被骇或有可疑的行为，亦请尽快联络网络安全专家求助。
