L'infrastruttura orfana è un insieme di risorse di sistema esposte pubblicamente che sono state lasciate indietro dopo una migrazione, la chiusura di un progetto, un rebranding o un cambio di proprietà. Queste risorse possono continuare a rispondere su Internet anche se nessun team le monitora attivamente, applica patch o mantiene aggiornati i controlli di accesso.
È importante perché i sistemi pubblici non gestiti sono bersagli facili. Gli attaccanti eseguono scansioni alla ricerca di domini dimenticati, istanze cloud, API, bucket di archiviazione e applicazioni web, quindi sfruttano password deboli, software non aggiornato o dati esposti. I difensori usano la gestione della superficie di attacco esterna, inventari delle risorse e controlli di dismissione per trovare e rimuovere questi residui prima che diventino punti di ingresso. In pratica, l'infrastruttura orfana è spesso meno una nuova vulnerabilità che un problema di visibilità: il sistema esiste ancora, ma nessuno ne è responsabile.