I servizi esposti a Internet sono sistemi o applicazioni raggiungibili dalla rete Internet pubblica, come gateway VPN, portali web, endpoint di desktop remoto, server di posta o interfacce di amministrazione cloud. Poiché sono esposti a chiunque sulla rete, possono essere scansionati, fingerprintati e attaccati senza dover prima violare un perimetro interno.
Sono importanti nella sicurezza informatica perché sono punti di ingresso comuni per attacchi alle credenziali, sfruttamento di vulnerabilità non corrette e abuso di configurazioni deboli. Nei casi reali, gli aggressori spesso sondano questi servizi alla ricerca di pagine di accesso esposte, software obsoleto o configurazioni errate che consentono accessi non autorizzati. Chi difende si concentra sulla riduzione dell'esposizione con patching, hardening, MFA, controlli di accesso e monitoraggio continuo, poiché una piccola debolezza su un servizio pubblico può portare a una compromissione iniziale e a un'intrusione più ampia.