I sistemi Point-of-sale (POS) sono l'hardware e il software utilizzati per elaborare le transazioni al dettaglio alla cassa. Di solito includono il terminale, il lettore di pagamento, il software per la cassa e i servizi backend che sincronizzano vendite, inventario e dati dei clienti. Nel commercio al dettaglio moderno, le piattaforme POS sono spesso collegate ad altri sistemi aziendali, come la contabilità, i programmi fedeltà e gli strumenti di supporto remoto.
Gli ambienti POS sono importanti nella sicurezza informatica perché gestiscono dati di pagamento e si trovano vicino alle operazioni critiche del negozio. Gli aggressori li prendono di mira per rubare i dati delle carte, interrompere le vendite o usare l'accesso dei fornitori come via d'ingresso a una rete più ampia. I rischi comuni includono amministrazione remota debole, account di supporto esposti, software non aggiornato e integrazioni insicure con fornitori di servizi terzi. I difensori riducono l'esposizione segmentando le reti POS, limitando l'accesso privilegiato, monitorando le sessioni remote e mantenendo strettamente controllati i software di pagamento e vendita al dettaglio.