Un servizio digitale è una funzione online erogata agli utenti, come un portale pubblico, un flusso di lavoro, una schermata di autenticazione, una pagina di pagamento o un'interfaccia rivolta ai cittadini. Nella sicurezza informatica, il termine è importante perché il servizio è spesso il punto in cui persone, dati e sistemi backend si incontrano. Se il servizio è progettato in modo debole o mantenuto male, gli aggressori possono sfruttarlo per rubare credenziali, attivare frodi, esporre dati personali o interrompere l'accesso.
I servizi digitali compaiono sia negli attacchi sia nelle difese. Gli aggressori li prendono di mira con phishing, credential stuffing, vulnerabilità di injection, controllo degli accessi rotto o traffico di denial-of-service. I difensori li proteggono mappando le dipendenze, applicando patch alle piattaforme sottostanti, imponendo un'autenticazione forte, registrando l'attività e testando la disponibilità e i controlli di accesso. Sia per gli enti pubblici sia per le aziende, sapere quali servizi digitali esistono, chi ne è responsabile e da quali sistemi dipendono è essenziale per la risposta agli incidenti, la pianificazione della continuità e la riduzione del rischio.