La sorveglianza fisica è un monitoraggio clandestino che utilizza dispositivi nascosti collocati in uffici, sale riunioni, veicoli o apparecchiature. Esempi comuni includono microfoni nascosti, telecamere e periferiche manomesse. A differenza degli attacchi basati sulla rete, la sorveglianza fisica può acquisire conversazioni e attività senza attivare gli avvisi degli endpoint, i log o le difese email.
È importante perché la riservatezza può essere compromessa anche quando i sistemi digitali sono sicuri. Gli aggressori possono usare un registratore nascosto per ascoltare discussioni strategiche, credenziali, consulenze legali o questioni relative al personale, quindi rimuovere il dispositivo o estrarre i dati in un secondo momento. I difensori riducono questo rischio con controlli su badge e visitatori, archiviazione chiusa a chiave, ispezioni regolari delle stanze, controlli di manomissione sui dispositivi condivisi e procedure chiare di segnalazione per apparecchi elettronici sospetti. Negli ambienti sensibili, la sicurezza delle stanze fa parte della cybersecurity.