Un sensore IoT è un dispositivo connesso che misura una condizione fisica come temperatura, umidità, movimento, pressione o posizione e invia tali dati a un altro sistema. In pratica, trasforma il mondo fisico in telemetria che il software può archiviare, analizzare e su cui può agire. In una catena di approvvigionamento, ad esempio, i sensori possono aiutare a verificare che le merci siano rimaste entro condizioni sicure durante il trasporto.
Nella sicurezza informatica, i sensori IoT sono importanti perché sono sia fonti di dati sia superfici di attacco. Se un aggressore falsifica, manomette o sostituisce le letture di un sensore, il sistema può prendere decisioni basate su informazioni false. Firmware debole, interfacce di gestione esposte e autenticazione del dispositivo inadeguata possono anche consentire agli aggressori di dirottare i sensori o iniettare dati falsi. Le difese includono avvio sicuro, aggiornamenti firmati, forte identità del dispositivo, trasporto crittografato, segmentazione di rete e verifica dei dati del sensore rispetto ad altri record per individuare anomalie.