Árásarflötur kerfis er allir þeir staðir þar sem hægt er að reyna að komast inn eða misnota það: forritaskil og endapunktar, innskráningarsíður, pakkar, tengingar við önnur kerfi, starfsfólk og aðgangsheimildir. Því fleiri leiðir, því stærri flötur.
Að minnka árásarflötinn er grunnregla í öryggismálum: loka því sem er ekki notað, veita minnstu réttindi og fjarlægja gamla aðganga. Erindreki með aðgang að tölvupósti, skrám og vefnum stækkar árásarflötinn, t.d. vegna hættu á fyrirmælainnskoti.