Un terminale POS è un dispositivo di punto vendita che accetta pagamenti elettronici, come transazioni con carta o da mobile, in un negozio, ristorante o altro contesto di cassa. I terminali POS moderni spesso eseguono sistemi operativi generici, si connettono a reti Wi-Fi o cellulari ed effettuano lo scambio di dati con processori di pagamento e sistemi bancari.
Nella sicurezza informatica, i terminali POS sono importanti perché si trovano sul confine tra i dati di pagamento dei clienti e i sistemi aziendali. Se gli aggressori compromettono un terminale, possono tentare di rubare i dati delle carte, alterare le transazioni, installare malware o usare il dispositivo come punto d'appoggio nella rete del commerciante. Per questo motivo i difensori trattano i terminali POS come endpoint gestiti: limitano l'accesso, mantengono aggiornati firmware e applicazioni, segmentano le reti, monitorano i log e verificano che il software di pagamento e i flussi di regolamento siano integri. Una configurazione e una verifica solide aiutano a ridurre le frodi e le interruzioni del servizio.