¿Qué es Superficie de ataque? Definición y explicaciones

La superficie de ataque es el conjunto de puntos por los que un atacante puede intentar entrar en un sistema: puertos abiertos, aplicaciones expuestas, API, cuentas, dispositivos, proveedores conectados y también las personas a las que apunta la ingeniería social. Crece con cada nuevo servicio publicado. Reducirla — cerrar, retirar, restringir — suele ser más eficaz que añadir defensas.