سطح حمله یا Attack Surface چیست؟‌

سطح حمله به محیط نرم‌افزار اشاره می‌کند که در آن کاربر غیرمجاز با مجموعه‌ای از روش‌ها برای دسترسی به داده‌ها و اطلاعات شما وارد سیستم می‌شود که درنتیجه این داده‌ها را خارج کرده یا داده‌های جدید را وارد می‌کند؛ البته سطح حمله به سطوح امنیتی سیستم شما بستگی دارد.

اگر هم سیستمی تحت حمله بزرگ‌تر یاقرار بگیرد، در برابر حمله‌های بعدی مقاومت کمتری نشان می‌دهد و درواقع آسیب‌پذیرتر می‌شود. در زمان طراحی امنیت نرم‌افزار دقت به کوچک نگه‌داشتن حمله، آسیب‌رساندن را کمتر می‌کند که نکته خیلی ارزشمندی است.

فقط یک روزنه برای آسیب رسیدن به سیستم وجود داشته باشد و ناامن باشد برای حمله به آن کافی است. یک مهاجم برای یک حمله پیچیده و همه‌جانبه به سیستم آماده است و تمام طراحی‌هایش را از قبل انجام داده است؛ بنابراین با دیدن کوچک‌ترین روزنه آسیب‌پذیر به آن نقطه حمله می‌کند؛ از جمله حمله‌هایی که تحت وب هستند عبارت‌اند از تروجان، ابزارهای تبلیغاتی، بدافزارها و بسیاری از موارد دیگر.

سطح حمله چیست؟

حمله کاربر غیرمجاز برای استخراج اطلاعات از سیستم سبب ایجاد آسیب به سیستم نرم‌افزار می‌شود و از طرفی هم ممکن است داده‌ها را تغییر دهد؛ بنابراین باید یک امنیت همه‌جانبه در نرم‌افزار ایجاد شود تا از هرگونه روزنه و فشار جلوگیری کند؛ البته راه‌هایی هم برای جلوگیری بهتر از حمله‌ها یا Attack Surface وجود دارد تا سبب افزایش امنیت سیستم‌ها شود و یا حداقل حمله را کاهش دهد؛ بنابراین می‌توان با اجرای تعدادی از این اقدامات امنیتی اساسی را ایجاد کرد؛ مانند:

1. کاهش مقدار کد در حال اجرا به این معنا که کدهای کمتری استفاده شود تا حمله کمتری هم صورت بگیرد.
2. کاهش نقاط ورود به سیستم مثل روزنه‌هایی که در نرم‌افزار وجود دارد و درنتیجه کاربر غیرمجاز از این نقاط برای حمله بیشتر استفاده کرده و درواقع ضعف‌های سیستم را شناسایی می‌کند.
3. حذف خدمات و سرویس‌های اضافه که کاربران کمتری از آن‌ها بهره می‌گیرند یا کارکردهای غیرضروری به‌طورکلی خاموش شود تا حمله کمتری از طریق آن‌ها هم به سیستم به وقوع بپیوندد.

حتما بخوانید: حمله آچار فرانسه ۵ دلاری یا رنچ اتک ($۵ Wrench Attack) چیست؟

گفتار پایانی

پرسش‌های متداول

• آیا برای جلوگیری از حمله می‌توانیم از آنتی‌ویروس استفاده کنیم؟

بله می‌توانید از آنتی‌ویروس‌های مطرح با آپدیت جدید استفاده کنید مانند نورتن، کسپراسکای و… و از ورود ترجان جلوگیری کنید.

• آیا توسعه‌دهندگان و برنامه‌نویسان می‌توانند روشی برای کاهش Attack Surface استفاده کنند؟

بله،‌ توسعه‌دهندگان با استفاده از روش‌هایی مانند نوشتن کد امین با ذخیره‌سازی داده‌ها با امنیت بیشتر، استفاده از کتابخانه‌های مطمئن این کار را انجام دهند.

• سطح حمله Attack Surface به چیزی بیشتر بستگی دارد؟

سطح حمله در نرم‌افزار درواقع روش‌هایی است که هکرها به سیستم شما نفوذ می‌کنند. سطح حمله به امنیت سیستم شما بستگی دارد.