La fiducia controller-dispositivo è la relazione che consente a un dispositivo gestito di accettare comandi, configurazioni e richieste di stato da un controller autorizzato. Nei sistemi di gestione di rete, questa fiducia viene in genere stabilita durante l'onboarding con credenziali, certificati, segreti condivisi o altri dati di registrazione.
Questo confine di fiducia è importante perché concentra il controllo. Se un aggressore riesce a impersonare il controller, rubare il materiale di registrazione o indebolire il processo di provisioning, potrebbe essere in grado di inviare impostazioni dannose, aggiungere dispositivi non autorizzati o prendere il controllo della gestione dell'intera flotta. I difensori proteggono questa relazione con un'autenticazione forte, la verifica dell'identità del dispositivo, canali di provisioning protetti, accesso con privilegi minimi e un monitoraggio rigoroso delle nuove registrazioni e del traffico del piano di gestione. In pratica, molti attacchi prendono di mira la fase di onboarding, perché compromettere il collegamento di fiducia controller-dispositivo può estendersi a una compromissione dell'intera flotta invece che a una falla di un singolo dispositivo.