La superficie bersaglio è il sistema, sito web o servizio esposto nominato in una rivendicazione di minaccia. È la parte di un'organizzazione che gli attaccanti o gli attori estorsivi indicano come presunto punto di compromissione, anche prima che esista una prova tecnica. In pratica, può trattarsi di un sito web pubblico, di un portale di accesso, di un servizio cloud o di un altro asset raggiungibile dall'esterno.
La superficie bersaglio è importante perché i sistemi rivolti al pubblico sono spesso il primo luogo che i difensori controllano dopo la comparsa di una rivendicazione. Un bersaglio nominato può guidare la revisione dei log, la convalida degli accessi e la valutazione dell'esposizione su servizi correlati. Può anche creare pressione se la rivendicazione non è verificata: i team possono presumere troppo presto una compromissione, oppure perdere di vista il vero problema concentrandosi solo sull'asset nominato. Negli attacchi reali, la superficie bersaglio aiuta a definire dove cercare; nella difesa, aiuta a organizzare la verifica e la risposta.