Die Attack Surface ist die Gesamtheit der technischen, physischen und menschlichen Einfallstore, die ein Angreifer nutzen könnte, um Zugang zu einer Organisation zu erhalten. Ihr menschlicher Teil ist weitgehend öffentlich, denn Angreifer nutzen LinkedIn-Profile und Handelsregister, um ihre Ziele vor einem Angriff auszukundschaften.
