Un prodotto digitale è un software, un firmware o un dispositivo connesso che offre una funzione digitale e che quindi può essere esposto al rischio informatico. Tra gli esempi figurano app, servizi cloud, router, elettrodomestici intelligenti, controllori industriali e altri sistemi connessi a Internet. Nella normativa sulla cybersecurity, ai prodotti digitali può essere richiesto di soddisfare controlli di sicurezza di base per l'intero loro ciclo di vita.
Questo termine è importante perché gli aggressori spesso prendono di mira il prodotto stesso, non solo la rete che lo circonda. Autenticazione debole, aggiornamenti non sicuri, interfacce esposte e una gestione inadeguata delle vulnerabilità possono trasformare un prodotto ordinario in un punto di ingresso per intrusioni, furto di dati o inserimento in una botnet. I difensori considerano il prodotto parte del modello di minaccia: integrano la sicurezza fin dalla progettazione, supportano l'applicazione delle patch, accettano segnalazioni di vulnerabilità e verificano che gli aggiornamenti siano firmati e distribuiti in modo sicuro. In pratica,