Un impianto su scheda elettronica è una scheda elettronica aggiuntiva inserita in un dispositivo per modificarne il comportamento, monitorarlo o comunicare con altri sistemi. Può essere collegato ai circuiti già presenti nel dispositivo oppure funzionare come componente nascosto. A differenza di una compromissione software, un impianto comporta una modifica fisica dell’hardware.
Nella sicurezza informatica, un impianto può minare la fiducia in un dispositivo prima che arrivi al proprietario, rappresentando una potenziale minaccia per la catena di approvvigionamento o una forma di manomissione fisica. Per esempio, una scheda occultata potrebbe essere progettata per acquisire dati sensibili o trasmetterli tramite una rete. Non si dovrebbe presumere che si comporti in questo modo senza prove: gli investigatori devono esaminare l’hardware e verificare le funzioni del componente. Le misure di difesa includono acquistare tramite canali affidabili, verificare la presenza di segni di manomissione e far esaminare i dispositivi sospetti prima di inserirvi informazioni sensibili.