Als potenzielle Einfallstore werden angreifbare Punkte bezeichnet, die von Angreifern zur Erstinfektion der Infrastruktur oder Lieferkette eines Unternehmens missbraucht werden könnten. Dazu gehören anfällige Software, Zero-Day-Schwachstellen, gestohlene Anmeldedaten, fehlende Mehrfaktor-Authentifizierung, Domain-Typosquatting und andere mehr.