Una campagna di scansione su larga scala è un sondaggio automatizzato di un gran numero di sistemi esposti a Internet per trovare una debolezza condivisa, un servizio esposto o dati trapelati. Gli aggressori usano script e scanner per testare porte, percorsi e impostazioni predefinite comuni su larga scala, quindi raccolgono tutto ciò che sembra utile.
Questo è importante perché trasforma un singolo errore in un'esposizione ampia. Un server di sviluppo, un pannello di amministrazione o un endpoint di archiviazione cloud che avrebbe dovuto rimanere privato può essere individuato in pochi minuti e controllato alla ricerca di segreti, credenziali o accesso in lettura. Negli attacchi reali, la scansione di massa spesso appare opportunistica: lo scanner non ha bisogno di capire il bersaglio, ma solo di trovare un punto di ingresso facile. I difensori riducono il rischio limitando l'esposizione pubblica, restringendo l'accesso tramite rete, rafforzando le impostazioni predefinite e monitorando richieste automatizzate ripetute.