Una superficie di perdita è l'insieme di sistemi, account, strumenti e canali da cui può fuoriuscire materiale sensibile. Include punti evidenti come condivisioni di file, strumenti di chat, bucket cloud e repository di codice sorgente, ma anche percorsi meno visibili come log, screenshot, backup, ticket di supporto e dati copiati sui dispositivi endpoint. Più ampia è la superficie di perdita, maggiori sono le possibilità che un aggressore, un insider o un flusso di lavoro distratto esponga segreti.
Nella sicurezza informatica, la superficie di perdita conta perché la divulgazione è spesso il primo passo di un compromesso più ampio. Password riutilizzate, chiavi API, documenti interni e artefatti di build possono aiutare un aggressore a passare dalle informazioni pubbliche a un accesso più profondo. I difensori riducono la superficie di perdita limitando l'accesso, classificando i dati, cercando segreti esposti, rendendo più sicuro l'archiviazione e monitorando condivisioni anomale. Quando si sospetta una perdita, la domanda chiave non è solo cosa sia stato pubblicato, ma quali canali avrebbero potuto trasportare il materiale e se eventuali segreti esposti debbano essere revocati.