Una superficie dei dati è l'insieme completo dei luoghi in cui i dati vengono creati, spostati, archiviati, trasformati ed esposti. Include sensori, API, log, cache, database, backup, pipeline di analisi e qualsiasi processo che legga o riscriva informazioni. Nel lavoro di sicurezza, è utile perché il rischio non si limita a un solo server o endpoint; può manifestarsi ovunque i dati vengano gestiti.
Una superficie dei dati più ampia di solito significa più opportunità di fuga di informazioni, manomissione, raccolta eccessiva o accesso non autorizzato. Gli aggressori spesso prendono di mira punti deboli come archiviazione configurata in modo errato, permessi eccessivi o telemetria protetta in modo insufficiente. I difensori riducono il rischio minimizzando la raccolta dei dati, classificando i campi sensibili, applicando il controllo degli accessi, cifrando i dati in transito e a riposo e verificando ogni fase di gestione. In sistemi come il 6G con funzionalità di rilevamento, la superficie dei dati può espandersi rapidamente, quindi governance e controlli del consenso diventano parte del progetto di sicurezza.