Un dispositivo sempre connesso è un componente hardware che rimane alimentato e collegato alla rete per lunghi periodi, spesso con poca attenzione da parte dell'utente. Esempi includono box TV, router, telecamere, smart speaker e altri elettrodomestici o dispositivi da ufficio che si prevede funzionino ininterrottamente.
Questo è importante nella sicurezza informatica perché un dispositivo sempre online è un bersaglio stabile per gli abusi. Se gli attaccanti installano software nascosto, possono usarlo silenziosamente per traffico proxy, frodi pubblicitarie, scansioni o comando e controllo senza doverlo compromettere di nuovo ogni volta. Negli attacchi reali, questi dispositivi sono attraenti perché si confondono con il normale traffico domestico o aziendale e possono essere riutilizzati come infrastruttura a basso costo. I difensori monitorano connessioni in uscita insolite, uso di larghezza di banda non spiegato e servizi in background che persistono dopo i riavvii. Un forte controllo del firmware, il monitoraggio della rete e la rimozione dell'esposizione non necessaria a Internet aiutano a ridurre il rischio.