物理和数字攻击面
物理攻击面 数字攻击面
具有物理系统和设备的整个区域，攻击者可以对其进行物理访问以对其进行破坏。 包含连接到攻击者试图破坏的公司网络的数字系统和设备的虚拟区域。
这包括物理终端设备，如计算机、硬盘、摄像头、物联网设备、网络系统、基础设施等。 这包括应用程序、网站、代码、敏感数据、API、云服务等。
发生这种情况的原因可能是物理安全性差、未能处理包含机密信息的文件、设备处理不当等。 发生这种情况的原因可能是弱密码、未能更新软件和设备、未能修复漏洞、忽略不正确的配置等。
防范安全风险、减少物理攻击面、更新设备、加强物理基础设施安全、使用现代锁等。 为了预防风险，请通过使用强密码、定期更新软件和设备、堵住漏洞等来减少数字攻击面。
攻击向量和攻击面：它们之间的关系
人们经常混淆攻击向量和攻击面，认为它们是同一件事。事实上，这些是不同但又相互关联的概念。
攻击面和向量之间的区别在于“什么”和“如何”。
攻击面 =攻击者攻击的内容
攻击向量 = 攻击者如何攻击攻击面
攻击面是设备、系统、服务、硬件、软件、数码相机等对象所在的区域，攻击的目标是利用这些对象或其中的漏洞来执行攻击、获取访问权限。损坏数据、损害声誉并造成其他灾难。另一方面，攻击向量是黑客或犯罪分子试图获得未经授权的访问或进行攻击的方式。此类方法或媒介可以是网络攻击（例如，恶意软件、勒索软件、病毒、 DDoS 攻击 等）、数据泄露
