I servizi esposti sono sistemi, applicazioni o porte accessibili da Internet che possono essere raggiunti dall'esterno di un'organizzazione. Esempi comuni includono portali di accesso remoto, gateway VPN, applicazioni web, servizi di trasferimento file e interfacce di gestione. Poiché sono raggiungibili tramite Internet pubblico, sono un bersaglio frequente per scansioni, attacchi alle credenziali, sfruttamento di vulnerabilità note e abuso di configurazioni errate.
Nella sicurezza informatica, i servizi esposti sono importanti perché spesso rappresentano il primo punto di ingresso in una rete. I difensori riducono il rischio minimizzando ciò che è raggiungibile pubblicamente, rafforzando le configurazioni, applicando rapidamente le patch, imponendo un'autenticazione forte e monitorando gli accessi insoliti. Nella risposta agli incidenti, i servizi esposti vengono controllati per primi perché possono rivelare se gli aggressori abbiano usato credenziali rubate, brute force o una falla non patchata per ottenere accesso. Limitare e monitorare questi servizi è un controllo di base che può impedire che una piccola esposizione si trasformi in una compromissione completa.