Un ambiente embedded è una configurazione informatica integrata in un dispositivo, come un sensore IoT, un router, una stampante o un controllore, in cui memoria, archiviazione, durata della batteria e tempo CPU sono fortemente limitati. A differenza di un PC per uso generale, di solito esegue un carico di lavoro specifico e spesso ha un sistema operativo più piccolo, un modello di aggiornamento più semplice e meno protezioni integrate. Questi limiti contano nella sicurezza informatica perché riducono il margine di errore: registrazione intensa degli eventi, difese complesse e scansioni lente possono compromettere il funzionamento o essere del tutto omesse.
Gli attaccanti spesso prendono di mira gli ambienti embedded perché sono ampiamente diffusi, difficili da aggiornare e talvolta esposti alla rete con autenticazione debole o firmware obsoleto. Gli abusi più comuni includono la modifica del firmware, l'accesso con credenziali predefinite e la persistenza in dispositivi che vengono raramente riavviati. I difensori si concentrano su secure boot, aggiornamenti firmati, servizi minimi, una gestione rigorosa delle credenziali e un'attenta verifica delle modifiche al codice, in modo che i controlli di sicurezza si adattino al budget di risorse del dispositivo.