Surface d’attaque
attack surface · surface d’exposition · exposition sur Internet · périmètre exposé · EASM
Ensemble des points par lesquels un attaquant peut tenter d’entrer dans votre système d’information ou d’en extraire des données : services exposés sur Internet, applications, comptes, équipements, prestataires et personnes.
En pratique
Chaque nouveau sous-domaine, outil SaaS, accès VPN ou compte de prestataire agrandit la surface d’attaque, souvent sans que personne ne le remarque. Les attaquants commencent toujours par la cartographier à partir d’informations publiques : enregistrements DNS, certificats, moteurs de recherche d’équipements connectés. La réduire et la surveiller fait partie des mesures les plus rentables, car ce qui n’est pas exposé ne peut pas être attaqué à distance.
Dans son Panorama de la cybermenace 2025, l’ANSSI souligne que les équipements de bordure (pare-feu, passerelles VPN, accès distants) restent des cibles prioritaires : visibles depuis Internet par nature, ils servent de porte d’entrée lorsqu’une faille n’est pas corrigée à temps.
Comment s’en protéger
- Inventorier tout ce qui est exposé sur Internet : domaines, sous-domaines, adresses IP, services.
- Retirer d’Internet les interfaces d’administration ou les placer derrière un VPN ou un accès Zero Trust.
- Supprimer les services, comptes et sites de test inutilisés.
- Surveiller en continu les nouvelles expositions et les certificats émis pour vos domaines.
