Un punto caldo di rischio è qualsiasi risorsa, percorso o punto di controllo in cui l'esposizione, la protezione debole o l'alto valore per il business rendono più probabile un compromesso rispetto ad altri punti. Non è la stessa cosa di una vulnerabilità da sola: un punto caldo combina una debolezza tecnica con il contesto, come raggiungibilità da Internet, accesso privilegiato, monitoraggio insufficiente o un servizio importante che gli aggressori vorrebbero raggiungere in modo particolare.
Nella sicurezza informatica, identificare i punti caldi aiuta i team a dare priorità a uno sforzo difensivo limitato. Gli aggressori spesso cercano questi punti perché offrono il miglior ritorno rispetto allo sforzo: un portale di accesso dimenticato, un'API pubblica con permessi ampi, un bucket cloud non revisionato o una connessione di un fornitore che estende troppo la fiducia. I difensori usano l'analisi dei punti caldi di rischio per guidare il discovery continuo, la revisione degli accessi, la segmentazione e il rafforzamento. L'obiettivo è ridurre il numero di bersagli attraenti e chiudere le lacune che sono più facili da sondare ma più difficili da notare.