# Co je útočná plocha?

> Útočná plocha (attack surface) je soubor bodů, kde by se útočník mohl pokusit vstoupit do systému, ovlivnit jeho chování, získat přístup nebo odnést data.

- Kanonická URL: https://yellowcube.eu/cs/glossary/attack-surface/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Zahrnuje technická rozhraní a dosažitelné služby, ale také identity, vztahy důvěry, exponované administrativní funkce, konfigurace cloudu, dodavatelská připojení a workflow, které by útočník mohl zneužít.

Útočné plochy se mění neustále, jak organizace nasazují služby, vytvářejí účty, připojují dodavatele, přesunují úlohy a nechávají za sebou staré aktiva. Řízení plochy proto vyžaduje objevování, vlastnictví, kontext a řízenou změnu — nejen periodický sken portů.

Praktické řízení začíná objevováním: interní inventarizací vlastněných aktiv a externím skenováním toho, co může outsider najít — včetně zapomenutých webů, shadow IT a infrastruktury připisované dodavatelům. Každý prvek plochy pak potřebuje vlastníka, obchodní účel a rozhodnutí o riziku: odstranit jej, chránit, nebo expozici přijmout.

### Klíčové body

- **Externí plocha:** Domény, adresy, služby, aplikace, cloudové prostředky a exponované přihlašovací údaje či data přístupné z internetu.
- **Interní plocha:** Dosažitelné systémy, oprávnění, administrativní cesty, sdílené služby a příležitosti pro laterální pohyb.
- **Metody redukce:** Odstraňte nepoužívaná aktiva, zúžete přístup, zpevněte rozhraní, snižte oprávnění, segmentujte závislosti a remedujte zneužitelné podmínky.
- **Důležité omezení:** Nejmenší možná plocha není vždy správný návrh; organizace stále potřebují použitelné služby a musí řídit riziko nezbytné expozice.

### Související termíny

[Správa útočných ploch (ASM)](<https://yellowcube.eu/cs/glossary/attack-surface-management/>) · [Řízení zranitelností](<https://yellowcube.eu/cs/glossary/vulnerability-management/>) · [Segmentace sítě](<https://yellowcube.eu/cs/glossary/network-segmentation/>) · [Princip nejmenších oprávnění](<https://yellowcube.eu/cs/glossary/least-privilege/>)

### Zdroje

[NIST glossary: Attack Surface](https://csrc.nist.gov/glossary/term/attack_surface) · [CISA: Internet Exposure Reduction Guidance](https://www.cisa.gov/resources-tools/resources/exposure-reduction)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.