Hyökkäyspinta-ala tarkoittaa tietoturvassa yhdistelmää haavoittuvuuksia, reittejä ja menetelmiä, joilla hyökkääjä voi saavuttaa luvattoman pääsyn tietokoneverkkoon tai rajoitettuun tietoon. Hyökkäyspinta-ala koostuu eri osista, joihin viitataan hyökkäysvektoreina. Hyökkäyspinta-alan analyysi on olennaista tietoa ohjelmiston kehittäjille riskien ja hyökkäyksien torjumisen kannalta. Analyysiä voidaan tehdä penetraatiotestauksella, jolloin voidaan yhdistellä eri hyökkäysvektoreita. Koko hyökkäyspinta-alan minimointi on olennaista järjestelmän suojaamiseen.
Hyökkäyspinta-alaan kuuluvat osat voidaan jakaa digitaalisiin, fyysisiin ja sosiaalisiin osiin. Hyökkäyspinta-alan seuranta jatkuva seuranta on olennaista tietoturvan kannalta.
Digitaalisiin osiin kuuluvat: heikot salasanat konfigurointivirheet ohjelmiston, käyttöjärjestelmän ja laiteohjelmiston haavoittuvuudet jaetut tietokannat ja hakemistot vanhentuneet palvelut tai laitteet "varjo-IT" eli ohjelmistot ja laitteet, joita työntekijät käyttävät ilman ylläpidon tietoa
Fyysisiä tekijöitä ovat esimerkiksi vihamielisesti toimivat entiset työntekijät, laitevarkaudet ja erilaiset houkuttelutavat haittaohjelmien tunkeutumiseen. Verkkourkinta ja muut sosiaaliset menetelmät kuuluvat myös mahdolliseen hyökkäyspinta-alaan.
Lähteet
Luokka:Tietoturva