En cybersécurité, lorsque l’on parle de « surface d’attaque » pour une PME (petite et moyenne entreprise), il s’agit de l’ensemble des points d’entrée potentiels par lesquels un attaquant pourrait tenter de compromettre les systèmes et les données de l’entreprise. Cela comprend toutes les vulnérabilités et les points de contact avec l’extérieur qui peuvent être exploités par des cybercriminels.