Glosario
Superficie de ataque externa
Conjunto de activos y servicios de una organización que resultan alcanzables desde internet sin credenciales previas.
- EASM
- Superficie expuesta
La superficie externa casi nunca coincide con el inventario. La diferencia la producen los mismos cuatro mecanismos en casi todas las organizaciones: entornos de preproducción publicados «temporalmente», subdominios apuntando a servicios de terceros que ya se cancelaron, despliegues hechos por equipos de producto fuera del proceso de infraestructura, y adquisiciones cuyo perímetro nunca se integró.
Medirla es más un problema de descubrimiento continuo que de escaneo. Un inventario correcto a día 1 deja de serlo en semanas, y lo que importa no es la foto sino la deriva: qué apareció desde la última revisión y quién lo publicó.
Desde fuera, la superficie de un tercero es además una de las pocas señales de madurez que se pueden observar sin su colaboración. Un panel de administración accesible o un certificado caducado dicen más sobre su operativa real que veinte respuestas de cuestionario.