La Superficie de Ataque (Attack Surface en inglés) se refiere al conjunto de puntos de entrada o vulnerabilidades que un atacante potencial podría aprovechar para comprometer la seguridad de un sistema, red, aplicación o infraestructura IT. La superficie de ataque se utiliza para describir todas las áreas y vectores de posible exposición a amenazas cibernéticas.La idea detrás es reducir las oportunidades que los atacantes tienen para explotar vulnerabilidades y llevar a cabo ataques.La gestión de la superficie de ataque implica medidas como la reducción de la exposición al minimizar los puntos de entrada innecesarios, aplicar parches y actualizaciones de seguridad, configurar adecuadamente los sistemas y aplicaciones, y brindar capacitación en seguridad a los empleados.