La Realtà Aumentata (AR) è una tecnologia che sovrappone informazioni digitali al mondo fisico tramite dispositivi come visori, tablet o occhiali intelligenti. Nella sicurezza informatica, l'AR è importante perché non è solo un livello di visualizzazione: può anche raccogliere immagini della fotocamera, dati di localizzazione, voce, telemetria e mappe ambientali 3D. Questo rende l'AR una pipeline di dati con più confini di fiducia, non un singolo dispositivo da proteggere.
Nelle situazioni reali, l'AR può aiutare i difensori migliorando le istruzioni di manutenzione, il supporto remoto e la consapevolezza situazionale. Può anche creare nuovi percorsi di attacco se un aggressore manomette le sovrapposizioni, ruba le immagini acquisite o sfrutta dati condivisi per apprendere la disposizione degli impianti, le credenziali o i segreti commerciali. I controlli di sicurezza dovrebbero concentrarsi sulla classificazione dei dati, sugli accessi con privilegi minimi, sui limiti di conservazione, sulla registrazione di audit e sulla revisione dell'integrazione dei fornitori. In breve, l'AR migliora la visibilità per gli operatori, ma può ampliare la superficie di attacco a meno che ogni flusso di dati non sia strettamente governato.