L'esposizione non autorizzata è l'accesso o la divulgazione di dati, sistemi o informazioni interne senza il permesso del proprietario. Può verificarsi quando i file vengono pubblicati, condivisi, divulgati o lasciati accessibili a persone che non dovrebbero vederli. Nella sicurezza informatica, questo termine è importante perché l'esposizione può rivelare registri sensibili, credenziali, documenti aziendali o dettagli su un attacco anche prima che venga confermata una violazione completa.
Nelle attacchi reali, gli attori della minaccia possono usare file rubati, siti di fuga pubblici o archiviazione configurata in modo errato per creare un'esposizione non autorizzata e mettere sotto pressione le vittime. I difensori cercano prove di origine, portata e autenticità prima di trattare una segnalazione come un compromesso confermato. Controlli di sicurezza come il controllo degli accessi, la registrazione, la classificazione dei dati e il monitoraggio dell'esposizione aiutano a prevenire o rilevare tempestivamente un'esposizione non autorizzata.