Angrebsflade vs. Trusselsbillede

Hvorfor de er forskellige

Angrebsfladen er ens egne veje ind; trusselsbilledet er, hvem og hvad der derude forsøger at bruge dem.

Applikationssikkerhed

Summen af alle de steder, hvor en udefrakommende kan forsøge at komme ind i et system, sende data ind eller hente data ud.

Formelt

Alle de punkter, hvor et system kan nås eller påvirkes fra den anden side af dets tillidsgrænse - åbne porte, websider og API'er, brugerkonti, lagrede data, de mennesker, der driver det, og de leverandører, det afhænger af.

Forklaret enkelt

Som at tælle hver dør, hvert vindue, hver luge og hver brevsprække i et hus - alle er steder, en indbrudstyv kan prøve, uanset om de er låst.

I praksis

En IT-driftsansvarlig på et vandværk gennemgår, hvad værket har liggende ud mod internettet, og finder et gammelt testwebsite, en glemt filserver og tre administratorkonti, som ingen bruger; når de lukkes, bliver angrebsfladen mindre.

Hvorfor det betyder noget

Hver ekstra vej ind er én ting mere at holde øje med og patche, og en angriber skal kun finde den ene, der blev overset; en mindre flade giver færre steder, hvor svagheder kan gemme sig.

Trusselsbillede

Risikostyring

Et overblik over de typer trusler, en virksomhed kan blive udsat for lige nu, og hvem eller hvad der står bag.

Formelt

Det aktuelle billede af, hvilke trusler der er rettet mod en organisation, dens branche eller land, herunder de sandsynlige angribere, deres metoder og hvordan de ændrer sig.

Forklaret enkelt

Ligesom en vejrudsigt for farer, der fortæller, om man skal forvente regn, storm eller hedebølge i de kommende uger.

I praksis

Før den årlige risikogennemgang læser den IT-ansvarlige i en mindre produktionsvirksomhed den seneste trusselsvurdering fra Styrelsen for Samfundssikkerhed (SAMSIK) og tager de trusler, den vurderer som størst, med i gennemgangen.

Hvorfor det betyder noget

Risici kan kun vurderes ud fra de trusler, der faktisk findes, så et forældet billede fører til beskyttelse mod gårsdagens angreb.