L'Internet delle cose (IoT) è una rete di dispositivi fisici come telecamere, sensori, dispositivi indossabili, automobili, altoparlanti ed elettrodomestici che raccolgono, scambiano o memorizzano dati. Questi dispositivi spesso eseguono software incorporato e si connettono a reti locali o servizi cloud, il che li rende utili per l'automazione ma anche difficili da proteggere e monitorare come i computer tradizionali.
Nella sicurezza informatica, l'IoT è importante perché ogni dispositivo connesso amplia la superficie di attacco. Password deboli, servizi esposti, firmware obsoleto e app mobili non sicure possono consentire agli aggressori di spiare gli utenti, rubare dati o usare un dispositivo come punto d'appoggio in una rete più ampia. I difensori riducono il rischio con inventario degli asset, segmentazione, autenticazione forte, aggiornamenti firmati e registrazione dei log. Nelle indagini, i dispositivi IoT possono anche conservare prove preziose come timestamp, tracce di posizione e cronologia delle attività, quindi preservare l'integrità e la catena di custodia è fondamentale.