Le apparecchiature presso la sede del cliente, o CPE, sono l'hardware installato sul lato del cliente di un collegamento di servizio. Nelle configurazioni fiber-to-the-home, questo spesso include un terminale di rete ottica, un gateway o un modem che termina la linea del provider e inoltra il traffico ai dispositivi locali. Le CPE sono importanti perché si trovano su un confine di sicurezza: fanno da ponte tra la rete del provider e l'ambiente dell'utente, quindi possono influenzare l'autenticazione, il routing, l'affidabilità del firmware e il controllo degli accessi fisici.
Nella sicurezza informatica, le CPE sono un punto comune di debolezza e difesa. Gli aggressori possono prendere di mira interfacce di gestione esposte, credenziali predefinite, firmware obsoleto o amministrazione remota configurata in modo errato per ottenere il controllo o intercettare il traffico. I difensori riducono il rischio rafforzando il dispositivo, limitando l'amministrazione, mantenendo aggiornato il firmware e monitorando eventuali modifiche non autorizzate. Poiché le CPE sono sia apparecchiature di rete sia un endpoint nel percorso di accesso, la loro integrità influisce fortemente sull'affidabilità dell'intera connessione.