Un dispositivo gateway è un router, firewall, modem o dispositivo simile che collega una rete interna a Internet o a un'altra rete. Di solito si trova al margine di una rete domestica, di un ufficio o di un data center e gestisce l'inoltro del traffico, il filtraggio, la traduzione e, a volte, funzioni VPN o proxy.
I dispositivi gateway sono importanti nella sicurezza informatica perché sono esposti a Internet, spesso eseguono software embedded e vengono frequentemente trascurati durante l'applicazione delle patch e il monitoraggio. Se gli aggressori ne compromettono uno, possono intercettare, reindirizzare o nascondere il traffico, usare il dispositivo come relay o proxy e ottenere un punto di appoggio che si confonde con l'attività normale della rete. I difensori riducono questo rischio aggiornando il firmware, cambiando le credenziali predefinite, disabilitando i servizi non utilizzati, limitando l'amministrazione remota e monitorando i dispositivi al margine per rilevare connessioni insolite o modifiche della configurazione.


