L’ecosistema della tecnologia pubblicitaria è la rete di piattaforme, intermediari, marketplace e servizi di misurazione che acquistano, distribuiscono, selezionano il pubblico e monitorano gli annunci digitali. Può trasferire informazioni tra siti web, app, inserzionisti e fornitori, affinché gli annunci possano essere selezionati per determinati pubblici o dispositivi.
In ambito di cybersicurezza, questi servizi interconnessi possono ampliare la superficie di attacco di un’organizzazione. I contenuti pubblicitari possono caricare script o generare richieste di rete, e un’impression pubblicitaria può rivelare segnali relativi al dispositivo o al browser anche se l’utente non fa clic. In un attacco mirato, tale infrastruttura potrebbe aiutare a identificare un dispositivo o a indirizzarlo verso altri sistemi; tuttavia, una singola impression non dimostra che il dispositivo sia stato compromesso. I difensori possono ridurre l’esposizione limitando gli script di terze parti e analizzando la telemetria di browser, DNS, proxy e dispositivi mobili per rilevare attività sospette legate alla pubblicità.