Un dispositivo di rete esposto è un router, una videocamera, un sistema di archiviazione collegato alla rete o un altro apparecchio raggiungibile da Internet, spesso tramite servizi accessibili da remoto. L'esposizione non significa automaticamente che un dispositivo sia compromesso, ma i servizi accessibili possono offrire opportunità agli aggressori, soprattutto quando il dispositivo usa credenziali deboli, presenta vulnerabilità note o ha un firmware non aggiornato.
Negli attacchi reali, un dispositivo compromesso può essere usato per instradare il traffico attraverso la propria connessione Internet, facendo apparire che l'attività provenga dal proprietario o dalla località del dispositivo. I difensori dovrebbero disabilitare i servizi non necessari esposti a Internet, limitare l'accesso remoto, modificare le credenziali predefinite, aggiornare il firmware e monitorare il traffico in uscita per individuare comportamenti incoerenti con il ruolo del dispositivo.