Un server esposto è un sistema raggiungibile tramite una rete, spesso Internet, senza adeguate restrizioni di accesso. L'esposizione può derivare da porte di rete aperte, autenticazione debole o assente, impostazioni cloud permissive o servizi resi pubblici involontariamente. Il fatto che un sistema sia raggiungibile non dimostra, di per sé, che qualcuno vi abbia avuto accesso o abbia sottratto dati.
Nella cybersicurezza, un server esposto può consentire a persone non autorizzate di visualizzare, modificare o utilizzare i dati e i servizi memorizzati. Gli aggressori possono cercare sistemi raggiungibili pubblicamente, sfruttare software vulnerabili o approfittare di credenziali deboli. Per ridurre i rischi, i difensori possono censire le risorse esposte a Internet, limitare gli accessi tramite firewall o reti private, imporre un'autenticazione robusta, aggiornare il software e monitorare gli accessi. Anche i prompt, gli output, i log e gli altri documenti aziendali memorizzati dovrebbero essere trattati come dati sensibili.