Qu’est-ce qu’une surface d’attaque (attack surface) ?

Les organisations du monde entier reconnaissent de plus en plus l’importance d’identifier et de sécuriser leurs surfaces d’attaque (souvent appelées attack surface, de l’anglais) pour contrecarrer les cybermenaces.

Une surface d’attaque étendue présente de nombreux points de vulnérabilité, d’où la nécessité pour les entreprises de mettre en œuvre des protocoles efficaces de surveillance de la sécurité.

Une attention concertée et stratégique à la gestion de l’attack surface est la base de la protection des données et des infrastructures critiques contre les violations potentielles, soulignant son rôle central dans les efforts contemporains de cybersécurité.

Une « surface d’attaque » ou « attack surface » est l’ensemble des points d’entrée potentiels ou des vulnérabilités par lesquels des entités non autorisées peuvent infiltrer des systèmes, des réseaux ou accéder à des informations sensibles.

Ce concept s’étend au-delà des frontières numériques pour inclure également les vecteurs physiques, c’est-à-dire le matériel, les applications logicielles, les points d’extrémité du réseau et même les éléments humains susceptibles d’être exploités par des cyberadversaires.

La nature expansive d’une surface d’attaque en fait un point focal critique pour les efforts de sécurité visant à contrecarrer les incursions cybernétiques.

La compréhension des multiples facettes d’une surface d’attaque est essentielle pour les organisations qui veulent renforcer leurs défenses contre les cybermenaces sophistiquées. Chaque élément — des vulnérabilités des serveurs et des logiciels non corrigés aux pare-feu mal configurés et aux tactiques d’ingénierie sociale — représente une voie possible d’intrusion s’il n’est pas correctement sécurisé.

L’établissement d’une cartographie complète de ces composants est une étape fondamentale dans l’élaboration de stratégies de sécurité solides.

On ne saurait trop insister sur l’importance d’une gestion efficace de la surface d’attaque en matière de cybersécurité. En identifiant rigoureusement toutes les vulnérabilités possibles dans l’écosystème numérique d’une entreprise et en prenant des mesures pour atténuer ces risques, les organisations peuvent considérablement améliorer leur position en matière de cybersécurité.

Cette attitude proactive permet non seulement de protéger les actifs critiques, mais aussi d’inspirer confiance aux parties prenantes quant à l’intégrité et à la résilience de l’infrastructure d’une organisation face aux cybermenaces qui se profilent à l’horizon.

Le paysage de la cybersécurité est parsemé de diverses formes de surfaces d’attaque, chacune présentant des défis et des vulnérabilités uniques pour les organisations.

Nous pouvons répartir les principaux types de surfaces d’attaque en éléments physiques, numériques et humains, englobant tout, du matériel tangible aux tactiques intangibles d’ingénierie sociale.

Surface d’attaque numérique

La surface d’attaque numérique englobe tous les points où un utilisateur non autorisé peut pénétrer dans un environnement ou en extraire des données.

C’est une frontière dynamique et en constante expansion, en particulier avec l’avènement du cloud computing, des appareils mobiles et de l’IoT.

• Bases de données : Elles constituent des trésors d’informations sensibles et sont souvent la cible privilégiée des cyberattaques. Les menaces comprennent les attaques par injection SQL, où les attaquants manipulent les bases de données dorsales par le biais d’entrées de site web non sécurisées. Pour atténuer ces menaces, les organisations doivent recourir à un chiffrement robuste des données, à des audits de sécurité réguliers et s’assurer que les contrôles d’accès sont rigoureux.
• Applications : Les applications logicielles peuvent présenter des vulnérabilités, telles que des logiciels non corrigés ou des défauts de conception, que les pirates exploitent pour obtenir un accès non autorisé ou perturber les services. La mise à jour régulière des applications et la réalisation de tests de sécurité approfondis (y compris des tests de pénétration) permettent d’identifier les faiblesses avant qu’elles ne soient exploitées.
• Systèmes d’exploitation : Les systèmes d’exploitation obsolètes ou non corrigés contiennent des vulnérabilités connues que les cybercriminels exploitent pour lancer des attaques telles que des ransomwares ou des infections par malware. Veiller à ce que les mises à jour et les correctifs soient effectués en temps voulu, tout en utilisant des solutions de protection des terminaux, permet de réduire considérablement ce risque.
• Sites web, serveurs et actifs en ligne : Les attaques contre ces ressources vont des attaques DDoS (Distributed Denial of Service), qui submergent les serveurs de trafic, au « web skimming », où les attaquants volent les détails des cartes de crédit sur les sites de commerce électronique. La protection de ces ressources passe par la mise en place de pare-feu, la sécurisation des périmètres de réseau à l’aide de systèmes de détection et de prévention des intrusions (IDS/IPS) et la recherche régulière de vulnérabilités.
• Mots de passe faibles : Les mots de passe simples ou réutilisés offrent une résistance minimale contre les attaques par force brute par lesquelles les attaquants devinent les identifiants de connexion. La mise en œuvre d’une politique de mots de passe forts associée à une authentification multifactorielle (MFA) ajoute des couches de défense, rendant l’accès non autorisé beaucoup plus difficile.
• Mauvaise configuration : Des réseaux ou des logiciels mal configurés offrent des possibilités d’accès involontaires à des acteurs malveillants — par exemple, des ports ouverts qui ne sont pas censés être publics ou des paramètres par défaut inchangés. Une surveillance continue à l’aide d’outils de gestion de la configuration permet de s’assurer que les environnements restent protégés contre de tels oublis.
• Ressources et charges de travail dans le cloud : Alors que les entreprises migrent de plus en plus leurs opérations en ligne, les configurations erronées dans les environnements cloud deviennent des cibles courantes — par exemple, des autorisations inadéquates sur les baquets de stockage permettent un accès non autorisé aux fichiers. L’utilisation des fonctions de sécurité intégrées proposées par les fournisseurs de services cloud et l’adoption du principe du moindre privilège garantissent que seul le personnel autorisé a accès aux ressources nécessaires afin de minimiser l’exposition potentielle.
• Shadow IT : ce terme désigne les appareils ou logiciels non autorisés utilisés dans une organisation à l’insu du service informatique. Ces éléments indésirables peuvent accroître considérablement la vulnérabilité en contournant les protocoles de sécurité établis et en violant potentiellement les normes de conformité. En plus d’établir des politiques de gouvernance complètes qui décrivent clairement les technologies approuvées et les processus d’approvisionnement, les organisations devraient favoriser une culture de communication ouverte entre les départements afin d’encourager l’adhésion à ces lignes directrices.

Une approche stratégique combinant des mesures de prévention proactives et des capacités de réponse réactives est essentielle pour atténuer efficacement les risques. Cette stratégie de défense intégrée permet de minimiser les vulnérabilités tout en améliorant la résilience face aux défis complexes du paysage actuel des menaces.

Surface d’attaque physique

La surface d’attaque physique fait référence aux points tangibles de vulnérabilité d’une organisation où des menaces pourraient émerger, conduisant potentiellement à un accès non autorisé ou à des dommages.

Elle englobe tout, du matériel et des appareils aux bâtiments et au personnel.

• Menaces internes : Elles surviennent lorsque des personnes au sein de l’organisation — employés, sous-traitants ou partenaires disposant d’un accès légitime — exploitent leur position à des fins malveillantes. La gestion de cette menace nécessite une approche à multiples facettes, notamment la vérification approfondie des antécédents lors des processus de recrutement, la mise en œuvre de contrôles d’accès stricts basés sur les rôles (moindre privilège) et le maintien d’une surveillance vigilante des activités inhabituelles.
• Menaces externes : Des acteurs externes peuvent tenter de pénétrer physiquement dans des zones sécurisées par le biais de la filature ou de l’usurpation d’identité. Les organisations doivent appliquer des politiques strictes de gestion des visiteurs pour contrer ces tentatives, y compris des procédures de signature et un accès sous escorte uniquement. En outre, l’utilisation de systèmes de surveillance et de personnel de sécurité peut dissuader efficacement les entrées non autorisées.
• Vol d’appareils : Le vol d’ordinateurs portables, de téléphones mobiles ou d’autres appareils portables présente des risques importants en raison de la perte potentielle de données sensibles. La lutte contre le vol d’appareils implique des mesures préventives telles que le stockage sécurisé dans des armoires fermées à clé lorsqu’ils ne sont pas utilisés et des stratégies de récupération, telles que des capacités d’effacement à distance, pour les appareils volés, associées à des méthodes de chiffrement complètes garantissant que toutes les données consultées restent inintelligibles.
• Accès non autorisé : Cette menace concerne les personnes qui pénètrent dans des zones restreintes ou sensibles sans l’autorisation nécessaire. Le risque va de la simple intrusion à des violations de données sophistiquées impliquant le vol d’informations d’identification et d’informations sensibles. Pour atténuer ce risque, les organisations doivent mettre en place des systèmes de contrôle d’accès complets tels que l’identification par badge avec des méthodes de vérification avancées telles que la biométrie (balayage d’empreintes digitales ou reconnaissance faciale).
• Les failles de sécurité : Elles se produisent lorsque des intrus réussissent à s’infiltrer dans une installation, ce qui présente des risques importants, en particulier si la violation passe inaperçue pendant une période prolongée. Les contre-mesures efficaces comprennent la mise en œuvre de défenses à plusieurs niveaux, telles que des barrières physiques (par exemple, des clôtures et des serrures), ainsi que des moyens de dissuasion électroniques tels que des alarmes et des caméras de surveillance. Il est également important de cultiver une culture de la vigilance qui encourage le signalement rapide des activités ou observations suspectes.
• Appât : Cette technique exploite la curiosité humaine en offrant quelque chose d’attrayant — comme des clés USB infectées par des malwares laissées dans des lieux publics — dans l’espoir que quelqu’un l’utilisera sur un ordinateur connecté au réseau. Les principaux moyens de défense contre l’appât consistent à former les employés aux tactiques d’ingénierie sociale et à appliquer des politiques strictes concernant l’utilisation de supports externes sur les systèmes de l’entreprise, à moins qu’ils n’aient fait l’objet d’un contrôle approfondi.

Contrairement aux vulnérabilités numériques, qui sont souvent traitées par des solutions logicielles, la gestion de la surface d’attaque physique implique généralement une combinaison de protocoles de sécurité, de formation des employés et de contrôles environnementaux.

En mettant en œuvre ces systèmes, les entreprises peuvent établir un cadre de défense résilient capable de les protéger à la fois contre les problèmes de sécurité classiques et contre les systèmes plus sophistiqués conçus pour contourner les systèmes de sécurité physique ou pour exploiter la nature humaine.

Surface d’attaque de l’ingénierie sociale

Dans la surface d’attaque de l’ingénierie sociale, diverses menaces exploitent la psychologie et le comportement humains pour manipuler les individus et les amener à compromettre leur sécurité personnelle ou celle de leur organisation.

Les différentes menaces de la surface d’attaque de l’ingénierie sociale sont les suivantes :

• Les attaques de phishing : Il s’agit de tentatives de la part d’attaquants pour tromper les destinataires et les amener à révéler des informations personnelles ou des identifiants par le biais d’emails ou de messages apparemment légitimes. Pour lutter contre le phishing, les organisations doivent mettre en œuvre des technologies robustes de sécurité et de filtrage des emails et organiser régulièrement des sessions de formation pour les employés afin qu’ils reconnaissent et signalent les communications suspectes.
• L’usurpation d’identité : L’usurpation d’identité consiste pour un attaquant à se faire passer pour quelqu’un d’autre — souvent une personne d’autorité — afin de soutirer des informations confidentielles à des victimes qui ne se doutent de rien. Les contre-mesures comprennent des procédures de vérification telles que l’AMF lors de l’accès à des systèmes sensibles et la formation du personnel pour qu’il vérifie les identités par des canaux indépendants avant de divulguer des informations.
• Abandons de médias : Les attaquants laissent des supports physiques infectés par des malwares, tels que des clés USB ou des CD, dans des endroits où ils sont susceptibles d’être trouvés et utilisés par des victimes potentielles. La défense contre ces supports nécessite des politiques strictes concernant l’utilisation de dispositifs externes sur les réseaux d’entreprise, ainsi que des programmes de sensibilisation à la sécurité qui insistent sur le fait de ne jamais utiliser de supports de stockage trouvés sans un contrôle adéquat par les services informatiques.
• Pretexting : Dans les scénarios de pretexting, les attaquants fabriquent des situations ou des scénarios conçus pour obtenir des données personnelles sous de faux prétextes, impliquant souvent une histoire convaincante pour persuader les cibles de révéler des informations classifiées. Les organisations peuvent atténuer les risques liés au pretexting en mettant en œuvre des processus de vérification rigoureux, en particulier pour les demandes de nature sensible, en veillant à ce que toutes les interactions soient documentées et vérifiées avant de partager des données.
• Les escroqueries de type « quid pro quo » : Ces escroqueries offrent un service ou un article souhaitable en échange d’informations ou d’un accès qui compromet la sécurité. Par exemple, les attaquants peuvent promettre un logiciel gratuit en échange des identifiants de connexion. Pour contrer ces stratagèmes, il est essentiel de sensibiliser les employés à l’importance de protéger les actifs de l’entreprise et d’établir des lignes directrices claires pour aider à distinguer les offres légitimes des propositions frauduleuses.
• Scareware : dans les attaques par scareware, les victimes sont bombardées de fausses alertes et d’avertissements urgents concernant des virus inexistants, ce qui les incite à télécharger des logiciels malveillants sous le couvert d’une solution. Il est essentiel d’instaurer une culture du scepticisme à l’égard des déclarations alarmantes non sollicitées. Il s’agit notamment de renforcer l’utilisation exclusive de solutions antivirus approuvées par l’organisation afin de se protéger contre ces tactiques trompeuses.

Pour relever les défis de l’ingénierie sociale, il faut plus que des défenses technologiques. Il faut une approche intégrée qui combine la technologie et les garanties procédurales, et qui favorise une sensibilisation accrue à tous les niveaux de l’organisation.

Il est essentiel de cultiver un environnement où la vigilance fait partie de la culture organisationnelle pour renforcer les défenses contre les tactiques de manipulation sophistiquées conçues pour exploiter les tendances humaines.

L’analyse de la surface d’attaque est un élément fondamental d’une stratégie de cybersécurité qui consiste à identifier et à évaluer tous les points potentiels par lesquels un utilisateur non autorisé pourrait pénétrer dans un environnement ou en extraire des données.

Cette analyse est essentielle car elle permet à votre organisation de comprendre et d’atténuer les vulnérabilités avant que des acteurs malveillants ne les exploitent, renforçant ainsi votre posture de sécurité.

Une analyse de la surface d’attaque permet non seulement d’identifier les points les plus vulnérables d’une organisation, mais aussi de hiérarchiser ces vulnérabilités en fonction de leur impact potentiel. Cela permet aux équipes de cybersécurité d’allouer les ressources plus efficacement, en mettant en œuvre des défenses plus robustes là où elles sont le plus nécessaires.

Définir la surface d’attaque

La définition de la surface d’attaque d’une organisation implique plusieurs éléments clés :

• Les dispositifs physiques et les réseaux : Il s’agit de tous les ordinateurs, serveurs, routeurs, commutateurs et autres équipements de réseau.
• Les applications logicielles : Les applications développées en interne et les logiciels tiers entrent dans cette catégorie.
• Services cloud : Services hébergés hors site, y compris les plateformes de cloud computing et les applications logicielles en tant que service (SaaS).
• Points d’accès des utilisateurs : Chaque point d’accès des utilisateurs, des comptes email aux VPN, représente une vulnérabilité potentielle.
• Services externes : Tous les services tiers, y compris les API ou les flux de données, qui interagissent avec vos systèmes sont des services externes.

Cartographie de la surface d’attaque

Le processus d’identification et de cartographie de la surface d’attaque comporte plusieurs étapes :

• Inventaire des actifs : Créez un inventaire complet de tous les actifs physiques et numériques. Cela devrait inclure tout, du matériel aux applications logicielles, en passant par les services cloud.
• Classification et catégorisation : Une fois l’inventaire réalisé, classer et catégoriser ces actifs en fonction de leur criticité et de leur sensibilité. Cela permet de comprendre l’impact potentiel d’une attaque sur chaque actif.
• Identification des vulnérabilités : Évaluer les vulnérabilités connues de chaque actif à l’aide d’outils d’analyse automatisés, de tests de pénétration et d’audits de sécurité.
• Cartographie des flux de données : Comprendre comment les données circulent entre les différents composants de votre infrastructure permet d’identifier les points potentiels de fuite ou d’interception de données.
• Dépendances externes : Évaluer les services ou les intégrations de tiers en termes de sécurité, car ils peuvent présenter des risques supplémentaires.
• Révision et mise à jour régulières : la surface d’attaque d’une organisation n’est pas statique. Il convient de revoir et de mettre à jour régulièrement la carte de la surface d’attaque afin de prendre en compte les nouveaux actifs, les actifs déclassés et les changements dans le paysage des menaces.

Une analyse complète de la surface d’attaque est un aspect fondamental de la cybersécurité qui permet aux organisations d’identifier et d’atténuer de manière proactive les vulnérabilités potentielles.

En définissant et en cartographiant de manière approfondie la surface d’attaque, les organisations peuvent améliorer considérablement leurs mesures de sécurité, en se protégeant contre les accès non autorisés et les violations de données.

L’attack surface management ou la gestion de la surface d’attaque (ASM) est un processus crucial et continu conçu pour découvrir, observer et traiter systématiquement chaque composant connecté à l’internet qui pourrait être un conduit pour les cybermenaces.

L’attack surface management permet de repérer et de minimiser les points d’entrée possibles par lesquels des entités malveillantes pourraient s’infiltrer dans les systèmes ou les réseaux.

La nature exhaustive de l’ASM découle de sa capacité à offrir aux organisations une vue d’ensemble de leur paysage numérique, y compris toutes les voies d’entrée et vulnérabilités potentielles. Cette vision panoramique permet d’identifier et de corriger les failles de sécurité avant que les adversaires ne puissent les exploiter.

Les principaux piliers de l’ASM sont les suivants :

• La découverte des actifs — identifier ce qui a besoin d’être protégé.
• L’évaluation des vulnérabilités — identifier les points faibles.
• La modélisation des menaces — comprendre comment les attaques peuvent se produire.
• La gestion des risques — prioriser les stratégies de défense.

En exécutant ces fonctions avec diligence, les entreprises peuvent comprendre leur niveau d’exposition de manière plus complète, rationalisant ainsi leurs efforts pour atténuer en premier lieu les risques les plus critiques.

La prolifération des empreintes numériques des entreprises, associée à des surfaces d’attaque de plus en plus dynamiques, pose des défis sans précédent. Les méthodes traditionnelles de suivi des actifs ou d’évaluation des vulnérabilités ne peuvent souvent pas suivre le rythme des nouvelles menaces qui émergent des environnements de réseau modernes.

Ces lacunes en matière de cybersécurité soulignent l’importance de l’ASM : Son cycle continu permet aux équipes de cybersécurité et aux centres d’opérations de sécurité de gérer plus efficacement les risques potentiels d’atteinte à la protection des données.

La réduction de la surface d’attaque d’une organisation est une mesure proactive de protection contre les cybermenaces potentielles.

Voici plusieurs stratégies permettant de minimiser ces vulnérabilités :

• Identifier et déconnecter les actifs inutiles : Examinez votre réseau à la recherche d’actifs qui ne sont pas essentiels aux opérations quotidiennes ou à la connectivité internet. En déconnectant ces éléments redondants, vous réduisez efficacement les cibles potentielles des cybercriminels.
• Sécuriser les appareils mobiles et mettez en œuvre des politiques rigoureuses : Appliquez des mesures de sécurité mobile complètes pour les appareils mobiles qui accèdent aux données de l’entreprise. Ces mesures comprennent des obligations de chiffrement et des listes d’applications autorisées, éventuellement soutenues par des outils de gestion des appareils mobiles (MDM), qui renforcent le contrôle des paramètres de sécurité des appareils et des applications.
• S’attaquer aux mauvaises configurations et aux vulnérabilités : Utiliser des outils d’analyse des vulnérabilités à travers les domaines et les appareils connectés afin de repérer rapidement les faiblesses. Accordez la priorité à la résolution des problèmes identifiés afin de combler les lacunes exploitables au sein de votre infrastructure.
• Surveiller l’informatique fantôme : Suivez avec vigilance les logiciels ou le matériel non approuvés utilisés dans votre organisation, car ils peuvent, à votre insu, augmenter les niveaux de risque en contournant les protocoles de sécurité établis.
• Effectuer régulièrement une analyse de la surface d’attaque : Évaluez systématiquement les vulnérabilités de votre organisation par le biais d’évaluations de routine tout en exploitant des solutions automatisées pour une surveillance continue, ce qui permet d’identifier à temps les risques émergents.
• Apporter régulièrement des correctifs et des mises à jour aux logiciels et au matériel : Mettez régulièrement à jour tous les composants de votre écosystème informatique avec les derniers correctifs afin de rester à la pointe de l’évolution des menaces.
• Élaborer un plan de réponse aux incidents : Créez une stratégie détaillée pour répondre aux incidents de sécurité. Ce plan devrait décrire les étapes spécifiques, y compris les protocoles de communication et les actions de récupération, à suivre en cas de violation, afin de garantir des efforts de réponse rapides et organisés.
• Effectuer des audits de sécurité et des tests de pénétration : Évaluez régulièrement votre cadre de sécurité au moyen d’audits et de tests de pénétration. Ces évaluations peuvent être réalisées en interne ou par des tiers indépendants afin de garantir l’objectivité de la découverte des faiblesses qui doivent être renforcées.
• Adopter le Zero Trust : Adoptez une politique de Zero Trust en ne faisant confiance à aucun individu par défaut, que ce soit à l’intérieur ou à l’extérieur du réseau. Ce principe exige une vérification rigoureuse de toute personne tentant d’accéder aux ressources de l’écosystème de votre organisation.
• Segmenter votre réseau : Divisez votre réseau en segments plus petits afin de limiter la propagation des attaques potentielles et de simplifier la gestion des besoins de sécurité propres à chaque segment.
• Utiliser des politiques de chiffrement rigoureuses : Mettez en œuvre des pratiques de chiffrement robustes pour toutes les transactions de données sensibles. Les données chiffrées, même si elles sont compromises, constituent une protection essentielle contre les accès non autorisés ou l’exposition.
• Former vos employés : La formation continue des employés en matière de cybersécurité constitue un mécanisme de défense de première ligne essentiel contre les attaques. Des formations régulières permettent de s’assurer que les membres du personnel connaissent les différents vecteurs de menace et les réponses appropriées aux incidents potentiels.

Grâce à l’application méticuleuse de ces stratégies raffinées, les organisations peuvent réduire efficacement leur surface d’attaque.

Cela permet non seulement de réduire la vulnérabilité aux cyberattaques, mais aussi de renforcer l’intégrité globale des systèmes et, en fin de compte, de favoriser la résilience face aux défis complexes du paysage numérique d’aujourd’hui.

En tant que leader mondial des solutions de cybersécurité, Proofpoint aide les organisations à évaluer et à minimiser leur surface d’attaque grâce à divers produits et services.

Proofpoint fournit une gamme complète de solutions qui aident à réduire la fenêtre des cybermenaces potentielles qui exploitent la surface d’attaque, y compris :

• Sécurité des emails : Proofpoint fournit des solutions avancées de sécurité des emails qui protègent contre le phishing, les malwares et autres menaces basées sur les emails, points d’entrée courants pour les attaquants.
• Threat Intelligence : Les services de renseignement sur les menaces de Proofpoint (Threat Intelligence) aident les organisations à comprendre les menaces auxquelles elles sont confrontées et comment les attaquants peuvent les cibler, ce qui permet une meilleure préparation et une meilleure réponse aux attaques potentielles.
• Protection des informations : Les capacités de protection des informations de Proofpoint peuvent aider à prévenir la perte de données et à sécuriser les informations sensibles, réduisant ainsi le risque de violations de données qui peuvent étendre la surface d’attaque.
• Formation de sensibilisation à la sécurité : Proofpoint propose des formations de sensibilisation à la sécurité pour former les employés aux meilleures pratiques en matière de cybersécurité, ce qui contribue à réduire le risque d’attaques par ingénierie sociale.
• Sécurité du cloud : Avec l’utilisation croissante des services cloud, Proofpoint fournit des solutions de sécurité cloud qui aident à sécuriser les applications et les données cloud, gérant ainsi la surface d’attaque associée aux actifs cloud.
• Insider Threat Management : Les solutions de Proofpoint permettent de détecter et de gérer les risques posés par les menaces d’initiés, qu’elles soient involontaires ou malveillantes, qui constituent une partie critique de la surface d’attaque.
• Protection contre les risques numériques : Proofpoint peut aider à surveiller et à protéger contre les risques numériques à travers les domaines web, les réseaux sociaux et le dark web — des composantes externes de la surface d’attaque d’une organisation.

En tirant parti de ces services, les organisations peuvent avoir une meilleure visibilité de leur surface d’attaque, identifier les vulnérabilités et mettre en place des contrôles pour minimiser les risques, afin de réduire leur surface d’attaque globale et d’améliorer leur position en matière de cybersécurité.

Pour en savoir plus, contactez Proofpoint.