Un dispositivo accessibile da Internet è qualsiasi sistema esposto a Internet pubblica e raggiungibile dall'esterno della rete locale. Ciò include server, router, controller industriali, telecamere e interfacce di gestione remota. La sola esposizione non è una violazione, ma amplia la superficie di attacco perché chiunque su Internet può individuare e sondare il dispositivo.
Nelle attacchi reali, gli avversari eseguono scansioni alla ricerca di questi dispositivi, testano password deboli, cercano servizi non aggiornati o abusano di portali amministrativi esposti e di protocolli industriali. In difesa, l'obiettivo è ridurre l'esposizione non necessaria: collocare l'accesso remoto dietro un gateway o una VPN, segmentare le reti, inventariare le risorse esposte al pubblico e monitorare accessi insoliti. Negli ambienti OT, un singolo controller esposto può diventare un punto di ingresso verso sistemi più sensibili.