Qué es la superficie expuesta

La superficie expuesta de una organización es todo lo suyo que una persona en Internet puede alcanzar o consultar sin estar dentro: los nombres de dominio que resuelven, las direcciones públicas, los puertos que responden y los servicios que contestan detrás de ellos. También cuenta lo que esos servicios dejan ver de sí mismos, como el tipo de programa o el certificado.

No es una lista de fallos. Un servidor de correo abierto al mundo es parte de la superficie y es lo esperado; lo que importa es que la superficie esté inventariada y que cada parte tenga una razón de estar ahí. Lo que no se conoce no se puede cerrar, vigilar ni defender.

En la tabla servicios la columna alcance dice desde dónde se puede llegar a cada servicio según TI: Internet o Interno. Para empezar a medir la superficie se cuenta cuántos servicios miran hacia fuera. Es la primera cifra de un informe de exposición y la que se compara con la del inventario.

Consulta servicios y cuenta las filas cuyo alcance es Internet.

No todo lo que se ve desde fuera pesa igual. Un portal de pedidos está pensado para recibir visitas; un servicio de administración remota (escritorio remoto, línea de comandos segura, paneles de gestión) está pensado para quien trabaja en el equipo, y poner su puerta en Internet ofrece a cualquiera un sitio donde probar entrar. Lo habitual es que se alcance solo a través de la VPN de la empresa.

Mira en servicios la columna funcion de los que tienen alcance Internet y encuentra el que sirve para administrar un equipo a distancia.

La columna alcance es lo que TI declara. La realidad se comprueba con las reglas del cortafuegos, las traducciones de direcciones y los túneles, porque un cambio de reglas o una publicación temporal puede dejar abierto lo que se tenía por interno. Por eso una revisión no pregunta solo «¿dónde lo pusimos?», sino «¿qué camino hay desde fuera hasta aquí?».