La maggior parte delle organizzazioni non viene attaccata attraverso ciò che protegge male. Viene attaccata attraverso ciò che non sa di avere.

La dimensione dell'angolo cieco

Le stime di mercato indicano che le organizzazioni conoscono circa il 62% della propria superficie di attacco esterna. Il restante 38% si nasconde in controllate dimenticate, shadow IT e dipendenze della catena digitale: sottodomini di vecchie campagne, ambienti di staging mai spenti, API pubblicate da un team ed ereditate da nessuno.

L'External Attack Surface Management è la disciplina di guardare la propria organizzazione dall'esterno verso l'interno, con gli stessi occhi di chi cerca una porta aperta.

Quattro principi che reggono la pratica

• Scoperta continua. Un inventario fatto una volta a trimestre nasce già scaduto. La superficie cambia a ogni deploy.

• Inventario completo. Siti, servizi cloud, API e asset ospitati da terzi rientrano nello stesso conteggio.

• Prioritizzazione per rischio, non per volume. Un elenco di diecimila risultati senza ordine è rumore. A dare ordine sono la raggiungibilità, la criticità dell'asset e l'intelligence su ciò che viene sfruttato adesso.

• Ciclo completo. Ogni esposizione ha bisogno di un responsabile, di uno stato e della verifica di chiusura. Un risultato senza responsabile non diventa mai una correzione.

Da dove iniziare

Prima di comprare una piattaforma, fai l'esercizio manuale: elenca i domini dell'organizzazione, risolvi i sottodomini, guarda cosa risponde sulla porta 443 e confrontalo con ciò che il team crede di avere. La differenza tra i due elenchi è il tuo punto di partenza e, quasi sempre, la sorpresa più grande del trimestre.