Il livello backend è l'insieme di server, database, API, pannelli di controllo e servizi cloud che eseguono un'attività online dietro il front end visibile all'utente. Gli utenti possono vedere solo un sito web, un'app o un portale di messaggistica, ma il backend gestisce autenticazione, archiviazione, flussi di pagamento, automazione e coordinamento.
Nella sicurezza informatica, il livello backend è importante perché spesso è il punto in cui gli aggressori ottengono un vantaggio. Comprometterlo può esporre dati, prendere il controllo degli account, inviare messaggi su larga scala o mantenere attivi servizi malevoli anche se le pagine pubbliche vengono rimosse. I gruppi criminali e le operazioni di frode spesso dipendono da risorse backend condivise, quindi i difensori prendono di mira hosting, domini, pannelli di amministrazione, chiavi API e comunicazioni interne per interrompere l'intero sistema. Proteggere il backend significa rafforzare l'accesso, monitorare i log, applicare patch ai servizi, limitare i privilegi e segmentare i componenti critici in modo che una singola violazione non si trasformi in un controllo totale.