Un punto cieco della manutenzione è un componente di sistema facile da trascurare durante i controlli di routine. Può trattarsi di un servizio in background, di un'attività pianificata, di un dispositivo headless, di un agente di backup o di una vecchia interfaccia di amministrazione che continua a funzionare ma riceve raramente attenzione diretta. Poiché non presenta un'interfaccia utente evidente, può sfuggire alla gestione delle patch, alla revisione dei log o all'inventario degli asset.
Nella sicurezza informatica, i punti ciechi contano perché gli aggressori spesso cercano sistemi dimenticati che gli operatori difensivi hanno meno probabilità di ispezionare. Una porta di gestione esposta, un servizio non utilizzato ma attivo o un account di manutenzione con controlli deboli possono fornire un accesso discreto per la persistenza o il movimento laterale. Le difese riducono questo rischio mantenendo inventari accurati, esaminando gli elementi di avvio e i job pianificati, controllando i log dei sistemi non interattivi e verificando se ogni componente abbia ancora uno scopo valido. L'obiettivo è rendere visibile il software nascosto o poco visibile quanto il resto dell'ambiente.