La superficie amministrativa è l'insieme delle interfacce di gestione, dei pannelli di configurazione, delle API e dei controlli usati per operare un sistema. È il luogo in cui gli amministratori modificano le impostazioni, creano account, applicano aggiornamenti e revisionano i log. Poiché questi controlli sono progettati per offrire potenza e comodità, spesso espongono più funzionalità rispetto alle normali interfacce utente e diventano quindi obiettivi di alto valore.
Nella sicurezza informatica, gli aggressori cercano password deboli, console web esposte, accesso remoto non sicuro o vulnerabilità non corrette nella superficie amministrativa per poter prendere il controllo del sistema con privilegi elevati. I difensori riducono il rischio limitando la raggiungibilità di rete, applicando un'autenticazione forte, usando l'accesso basato sui ruoli e installando rapidamente le patch. Prodotti come le piattaforme di gestione della stampa sono particolarmente sensibili perché la loro superficie amministrativa può trovarsi vicino all'identità, all'autenticazione e ai servizi interni, rendendo utile una compromissione per un più ampio movimento laterale.