"Perimetro pubblico" si riferisce al confine del settore pubblico in cui dati, responsabilità e controllo operativo rimangono sotto governance pubblica. In pratica, è il confine di fiducia attorno ai sistemi comunali, alle piattaforme pubbliche condivise e al personale, alle politiche e all'infrastruttura che li amministrano. Aiuta a definire chi può accedere ai dati, chi può modificare i sistemi e chi è responsabile quando qualcosa va storto.
Nel cyber security, questo confine è importante perché modifica il profilo di rischio dell'uso del cloud, delle dipendenze di terze parti e dei servizi condivisi. Mantenere i servizi all'interno del perimetro pubblico può ridurre l'esposizione ai fornitori esterni, ma richiede anche un forte logging, segmentazione, backup, controlli delle identità e risposta agli incidenti. Gli attaccanti spesso prendono di mira i punti deboli di questo confine: configurazioni errate, scarsa supervisione dei fornitori e movimento laterale tra ambienti condivisi. I difensori usano il perimetro pubblico per applicare la minimizzazione dei dati, l'auditabilità e una chiara attribuzione delle responsabilità, rendendo più facile dimostrare il controllo e ripristinare in sicurezza dopo un'intrusione.