Un endpoint IoT è un dispositivo connesso in rete che svolge un compito specifico, come una videocamera, un sensore, un monitor per stampante o un elettrodomestico intelligente. A differenza di un semplice gadget, di solito esegue firmware incorporato, ha un indirizzo di rete e può esporre interfacce web, API o connessioni cloud. Poiché è sempre online e spesso distribuito in grandi quantità, dovrebbe essere trattato come un computer gestito, non come un dispositivo passivo.
Nella sicurezza informatica, gli endpoint IoT sono importanti perché possono diventare punti di ingresso per gli attaccanti se usano password deboli, firmware obsoleto, servizi aperti o accesso remoto non sicuro. I dispositivi compromessi vengono comunemente sfruttati per lo spionaggio, il movimento laterale, le botnet o per fare da ponte verso una rete domestica o aziendale. I difensori riducono il rischio cambiando le credenziali predefinite, mantenendo aggiornato il firmware, disabilitando i servizi non necessari, segmentando la rete e monitorando il comportamento del dispositivo. Quando una videocamera o un dispositivo simile viene riutilizzato per un altro scopo, cambia anche il modello di fiducia, quindi una gestione attiva della sicurezza diventa essenziale.