Surface d’attaque : définition

Ensemble des points par lesquels un attaquant peut tenter d’entrer : serveurs exposés, accès distants, comptes, prestataires, objets connectés. Elle s’étend à chaque nouveau service mis en ligne, souvent à l’insu de la direction informatique.