L’esposizione perimetrale è la disponibilità di un servizio sul confine di rete di un’organizzazione per gli utenti o i sistemi su Internet. Tra gli esempi rientrano i portali di accesso remoto, i gateway VPN, i server di posta elettronica e le applicazioni web. Poiché questi servizi sono raggiungibili dall’esterno, gli aggressori possono eseguirne la scansione, sondare eventuali punti deboli e tentare di sfruttare componenti vulnerabili o configurati in modo errato come punto d’appoggio iniziale.
Nella sicurezza informatica, l’esposizione perimetrale è importante perché una falla in un servizio perimetrale può offrire un percorso verso i sistemi interni. Quando una vulnerabilità attira l’attenzione dei criminali, i difensori dovrebbero verificare se i servizi interessati sono esposti a Internet, applicare le correzioni o le misure di mitigazione del fornitore, limitare l’accesso ove praticabile e controllare i log per individuare attività sospette. L’esposizione aumenta il rischio, ma non dimostra di per sé che un servizio sia stato compromesso.