Tradicionalmente, la estrategia de seguridad de la mayoría de las organizaciones ha sido un enfoque de defensa en profundidad que comienza en el perímetro y se vuelve a centrar en los activos que deben protegerse. Sin embargo, hay desconexiones entre ese tipo de estrategia y la superficie expuesta de un ataque dado. En el mundo actual de la interacción digital, los usuarios se ubican fuera del perímetro, al igual que un número cada vez mayor de activos digitales corporativos expuestos y muchos de los agentes malintencionados.