Un dispositivo di piccole dimensioni è un componente o sistema progettato e compatto, le cui dimensioni ridotte possono richiedere un controllo preciso dei materiali, della geometria e delle condizioni di produzione. Il termine descrive le dimensioni, non una tecnologia o uno scopo specifici. La fabbricazione di questi dispositivi può risentire di piccole variazioni che avrebbero meno importanza negli oggetti più grandi.
Nell’ambito della sicurezza informatica, i dispositivi di piccole dimensioni possono includere componenti integrati e hardware connesso di dimensioni ridotte, in cui lo spazio e le risorse limitati possono vincolare funzionalità di sicurezza come la capacità di elaborazione, la memoria e i meccanismi di aggiornamento. Gli aggressori possono prendere di mira le debolezze del firmware, delle interfacce o dei processi di produzione e distribuzione dei dispositivi; i difensori dovrebbero valutare l’intero ciclo di vita del dispositivo, applicare gli aggiornamenti disponibili, limitare l’accesso e monitorare le comunicazioni. In contesti di ricerca, la sola etichetta non dimostra l’esistenza di un rischio per la sicurezza: prima di trarre conclusioni occorre conoscere il dispositivo specifico e le sue capacità.