Una risorsa esposta a Internet è qualsiasi sistema, servizio o dispositivo che può essere raggiunto direttamente dalla rete Internet pubblica. Gli esempi includono gateway VPN, applicazioni web, servizi di desktop remoto, endpoint di archiviazione cloud e interfacce di gestione. Il problema di sicurezza principale è semplice: se una risorsa è raggiungibile, può essere individuata, sondatta e attaccata da chiunque su Internet, non solo dagli utenti autorizzati all'interno di una rete privata.
Il motivo per cui conta è che l'esposizione cambia il rischio. Un servizio vulnerabile su un host accessibile solo internamente può essere difficile da raggiungere, ma la stessa falla su una risorsa esposta a Internet può diventare un punto di ingresso immediato per scansioni, credential stuffing, tentativi di sfruttamento o distribuzione di malware. I difensori monitorano attentamente queste risorse, limitano l'accesso con firewall e autenticazione e riducono l'esposizione non necessaria chiudendo le porte, collocando i servizi dietro VPN o controlli zero trust e verificando continuamente ciò che è effettivamente raggiungibile dall'esterno.