La mappatura dell'esposizione è il processo di identificazione di sistemi, servizi e punti di accesso esposti a Internet e visibili a soggetti esterni. Aiuta i team di sicurezza a capire cosa sia realmente raggiungibile dal pubblico Internet, inclusi portali di accesso remoto, VPN, applicazioni web, endpoint cloud e interfacce di gestione che non dovrebbero essere esposte. L'obiettivo è individuare servizi che richiedono revisione, rafforzamento della sicurezza o rimozione prima che lo faccia un attaccante.
Questo è importante perché molte intrusioni iniziano con asset esposti che sono stati dimenticati, configurati in modo errato o lasciati senza patch. Nei casi di ransomware ed estorsione, i difensori usano spesso la mappatura dell'esposizione per verificare se un obiettivo indicato abbia servizi rischiosi online, se tali servizi corrispondano a percorsi di attacco noti e se i registri di accesso mostrino attività sospette. Anche gli attaccanti eseguono la stessa fase di ricognizione per costruire un elenco di probabili punti di ingresso. Una buona mappatura dell'esposizione supporta una risposta agli incidenti più rapida, un inventario degli asset migliore e meno sorprese quando le affermazioni pubbliche compaiono prima che la prova tecnica sia confermata.