Kaj napadalec vidi o vašem podjetju z interneta? Pregled zunanje izpostavljenosti
Pregled zunanje izpostavljenosti pokaže, katere storitve, poddomene in podatki vašega podjetja so vidni z interneta. Kaj preverimo in kako zmanjšati tveganje.
Pregled zunanje izpostavljenosti (angl. external attack surface) pokaže, kaj vidi napadalec, ko z interneta pogleda vaše podjetje: odprte storitve, pozabljene poddomene, zastarele VPN naprave, razkrite e-poštne naslove in uhajala gesla. Napadalci te podatke zbirajo samodejno — zato je dobro, da jih poznate prvi.
TL;DR — Ključni poudarki
- Večina napadov se začne pri nečem, kar je javno vidno z interneta.
- Pogoste najdbe: odprt oddaljeni namizni dostop (RDP), zastarel VPN, pozabljene testne strani.
- Pregled ne potrebuje dostopa do vaših sistemov — gleda kot napadalec.
- Je hiter in poceni prvi korak pred celovitim varnostnim pregledom.
Kaj preverimo
| Področje | Primer najdbe |
|---|---|
| Odprte storitve | RDP, SMB ali administracijski vmesniki, dostopni z interneta |
| VPN in požarne pregrade | Zastarela programska oprema z znanimi ranljivostmi |
| Poddomene | Pozabljena testna stran ali stara spletna trgovina |
| E-pošta | Manjkajoč DMARC, ki omogoča lažno pošto v vašem imenu |
| Uhajanje gesel | Službeni naslovi v znanih zbirkah ukradenih gesel |
| Certifikati in spletna stran | Potečeni certifikati, zastareli vtičniki |
Zakaj je to pomembno
Napadalci ne izbirajo tarč po velikosti, temveč po priložnosti. Avtomatizirana orodja — vse pogosteje podprta z AI — vsak dan pregledajo celoten internet in iščejo odprte storitve in znane ranljivosti. Če je vaša naprava med njimi, ste tarča, ne glede na to, ali ste podjetje s 5 ali 500 zaposlenimi.
Kako zmanjšati izpostavljenost
- Zaprite storitve, ki ne potrebujejo dostopa z interneta (npr. RDP).
- Posodobite VPN naprave in požarne pregrade.
- Odstranite pozabljene poddomene in strani.
- Nastavite SPF, DKIM in DMARC.
- Za račune z uhajanimi gesli zamenjajte gesla in vklopite MFA.
- Pregled ponovite vsaj vsake pol leta.
Pogosta vprašanja
- Ali potrebujete dostop do naših sistemov?
- Ne. Pregled uporablja samo javno dostopne informacije, enako kot napadalec.
- Koliko časa traja?
- Običajno en do dva delovna dneva, vključno s poročilom.
- Je to isto kot penetracijski test?
- Ne. Pregled izpostavljenosti ugotovi, kaj je vidno; penetracijski test preveri, ali je to mogoče izkoristiti.
Sorodne objave
Informacijska varnost v malem podjetju: kontrolni seznam s 15 točkami za direktorje
Praktičen kontrolni seznam informacijske varnosti za mala podjetja: dostopi, MFA, backup, posodobitve, e-pošta in zaposleni. Preverite svoje podjetje v 15 minutah.
Kibernetska varnostPhishing simulacije: kako zares dvigniti odpornost zaposlenih
Ena letna delavnica ne deluje. Kaj deluje in kako to izmeriti.
Kibernetska varnostPenetracijski test ali varnostni pregled: kaj v resnici potrebuje vaše podjetje?
Penetracijski test in varnostni pregled nista isto. Primerjava namena, obsega, trajanja in rezultatov ter kako izbrati pravo storitev za vaše podjetje.