La superficie di minaccia è l'insieme combinato dei punti in cui un dispositivo, un'app, un account o un servizio può essere attaccato. Include porte di rete, schermate di accesso, API, codice di gestione dei messaggi, funzioni del sistema operativo, flussi di ripristino e persino servizi connessi. Una superficie di minaccia più ampia offre agli aggressori più opportunità di trovare una debolezza, sia tramite phishing, sfruttamento o abuso di funzionalità fidate.
Nella sicurezza mobile, la superficie di minaccia spesso riguarda sia l'app sia il sistema operativo. Un'app di messaggistica può essere esposta tramite il proprio codice, mentre una versione precedente di iOS può lasciare disponibili per l'uso falle note. I difensori riducono la superficie di minaccia rimuovendo i servizi non utilizzati, limitando le autorizzazioni, rafforzando gli account e applicando rapidamente le patch. Quando compare un'attività sospetta senza un'azione evidente da parte dell'utente, spesso significa che un aggressore ha trovato una parte esposta di quella superficie prima che la vittima se ne accorgesse.