Un asset esposto è qualsiasi sistema, servizio o applicazione raggiungibile dalla Internet pubblica. Tra gli esempi figurano siti web, gateway VPN, servizi di desktop remoto, server di posta elettronica, API cloud e pannelli di amministrazione esposti a Internet. Poiché questi asset possono essere sottoposti a scansione e sondati da chiunque, spesso sono il primo punto di contatto in un attacco.
Gli asset esposti sono importanti perché gli aggressori cercano regolarmente password deboli, software non aggiornato, configurazioni errate o credenziali trapelate sui sistemi raggiungibili dall'esterno. I difensori riducono il rischio mantenendo un inventario accurato degli asset, limitando l'accesso pubblico non necessario, applicando rapidamente le patch, usando l'autenticazione a più fattori e monitorando i log per attività sospette. Nella risposta agli incidenti, confermare quali asset erano esposti aiuta a determinare i percorsi di attacco, l'ambito e se un'intrusione dichiarata sia plausibile.