Un asset esposto al web è qualsiasi sito, applicazione, API, portale di accesso o servizio raggiungibile da Internet che può essere contattato dall'esterno della rete di un'organizzazione. Poiché è visibile al pubblico su Internet, è spesso il primo sistema che gli attaccanti sondano alla ricerca di password deboli, software vulnerabile, pannelli di amministrazione esposti o configurazioni errate.
Nella sicurezza informatica, questi asset sono importanti perché ampliano la superficie di attacco. I difensori li monitorano da vicino con attività di patching, revisioni della configurazione, inventario degli asset, controlli di autenticazione e registrazione dei log. In attacchi reali, un asset esposto al web può essere il punto di ingresso iniziale per ransomware, furto di credenziali, web shell o fughe di dati. Nel lavoro difensivo, identificare tutti gli asset esposti a Internet aiuta i team a verificare cosa è effettivamente raggiungibile, rilevare servizi inattesi e dare priorità ai sistemi con maggiore probabilità di essere presi di mira.