Un punto vendita (POS) è la postazione di cassa oppure lo stack di software e hardware usato per completare le transazioni al dettaglio. Può includere registratori di cassa, terminali di pagamento, lettori di codici a barre, stampanti per ricevute e i servizi di back-end che registrano vendite, inventario e rimborsi.
I sistemi POS sono importanti nella sicurezza informatica perché gestiscono dati di pagamento e sono spesso collegati a reti aziendali che supportano più negozi o filiali. Gli aggressori possono prendere di mira gli ambienti POS per rubare dati delle carte, interrompere le transazioni o spostarsi verso altri sistemi interni. I rischi comuni includono password deboli, terminali non aggiornati, accesso remoto non sicuro e malware che acquisisce informazioni di pagamento. I difensori riducono l'esposizione segmentando le reti POS, ограничando l'accesso amministrativo, monitorando transazioni o comportamenti dei dispositivi insoliti e mantenendo aggiornati il software di pagamento e il firmware.