Gestione della superficie d'attacco esterna (EASM): perché la prospettiva dall'esterno decide le intrusioni
Gli attacchi informatici raramente tentano di forzare il firewall principale più aggiornato: prendono di mira il sottodominio di test dimenticato, l'accesso remoto temporaneo di un fornitore o il server di sviluppo non documentato. L'EASM serve esattamente a scoprire ciò che i criminali vedono prima che agiscano.
Autore: Areg Arakelyan
Aggiornato al:
Standard di audit: ISO/IEC 27001
Elementi distintivi dell'EASM
La discrepanza del perimetro: Le aziende elvetiche sottostimano in media del 30-40% il numero reale di host e servizi esposti su Internet.
La minaccia dello Shadow IT: Server creati per progetti provvisori che rimangono online senza patch né monitoraggio.
Visibilità in tempo reale: Mappatura continua anziché una verifica statica una tantum.
1. Cos'è l'External Attack Surface Management?
L'EASM è la disciplina di individuazione, inventario e valutazione continua di tutte le risorse digitali di un'organizzazione visibili e raggiungibili dalla rete Internet pubblica, adottando la medesima visuale dei gruppi cybercriminali ostili.
Areg Arakelyan
Lead Security Analyst, Suisse IT GmbH. Esperto in simulazione d'attacco, analisi delle minacce e protezione di ospedali, comuni e PMI svizzere.
