I sistemi backend sono i componenti lato server che operano dietro un'applicazione rivolta all'utente. Gestiscono funzioni essenziali come autenticazione, archiviazione dei dati, elaborazione delle transazioni, registrazione, sincronizzazione e comunicazione con altri servizi. Gli utenti possono vedere solo una dashboard, un wallet o un'app, ma è il backend che rende possibili queste funzionalità.
Nella sicurezza informatica, i sistemi backend sono importanti perché spesso contengono dati sensibili e controllano azioni ad alta fiducia. Se gli attaccanti li compromettono, potrebbero essere in grado di modificare i record, rubare token, interrompere la disponibilità o aggirare le protezioni visibili nel front end. I difensori proteggono i sistemi backend con controlli di accesso robusti, segmentazione, patching, monitoraggio e procedure di risposta agli incidenti. Negli attacchi reali, l'interfaccia utente può continuare a sembrare normale mentre il backend è già oggetto di probing, sovraccarico o remediation, ed è per questo che la resilienza del backend è una parte fondamentale della sicurezza complessiva.