Un punto di esposizione è qualsiasi sistema, servizio, account o percorso di credenziali raggiungibile che potrebbe essere toccato da un attaccante. Può essere esposto su Internet, accessibile tramite una connessione di un partner oppure esposto tramite credenziali riutilizzate, autenticazione debole o una configurazione errata.
I punti di esposizione sono importanti perché definiscono dove un'intrusione può iniziare o diffondersi. Dopo una rivendicazione di minaccia, i difensori controllano questi punti per vedere se un'organizzazione nominata abbia qualcosa di pubblicamente raggiungibile che corrisponda all'accusa: portali di accesso, servizi di accesso remoto, condivisioni di file, VPN, console cloud o credenziali trapelate. Negli attacchi reali, i criminali spesso sondano prima i punti di esposizione per trovare un ingresso facile. In difesa, i team li inventariano, limitano l'accesso, applicano patch ai servizi vulnerabili, impongono l'MFA e monitorano accessi o scansioni sospetti.