L'ambito dell'esposizione è la quantità e il tipo di dati che potrebbero essere stati sottratti, copiati o pubblicati durante un incidente di sicurezza. È più ampio del semplice chiedersi se “si è verificata una violazione”: descrive quale tipo di informazioni è coinvolto, come record dei clienti, file finanziari, codice sorgente, credenziali o documenti interni.
Questo è importante perché dati diversi generano rischi diversi. Un piccolo insieme di screenshot può essere imbarazzante, mentre un ampio dump di dati dei clienti e operativi può favorire frodi, phishing, estorsione o intrusioni successive. Negli attacchi reali, gli attori della minaccia spesso dichiarano un ampio ambito di esposizione per aumentare la pressione, anche prima che i difensori confermino i fatti. I team di sicurezza usano l'ambito dell'esposizione per dare priorità alla risposta, notificare le parti interessate e decidere le misure di contenimento, come la revoca degli accessi, la revisione dei log e le segnalazioni legali o normative. Una definizione precisa dell'ambito aiuta a distinguere la perdita verificata dalle affermazioni dell'attaccante.