Un computer desktop è un computer personale progettato per rimanere in un luogo fisso ed essere utilizzato da una persona o da un piccolo gruppo. In genere include un'unità di sistema, un monitor, una tastiera e un mouse, ed esegue sistemi operativi generici che supportano il lavoro d'ufficio, la navigazione, lo sviluppo e l'amministrazione. In ambito di cybersecurity, i desktop sono importanti perché spesso contengono file sensibili, password salvate, sessioni del browser, email e strumenti di accesso remoto.
Gli attaccanti prendono spesso di mira i desktop con phishing, download dannosi, documenti con macro abilitate, exploit kit o dispositivi USB infetti per ottenere un primo punto d'appoggio. Una volta compromesso un desktop, può essere usato per sottrarre dati, installare ransomware o spostarsi più a fondo in una rete tramite unità condivise e account attendibili. I difensori riducono il rischio con l'applicazione di patch, accesso con privilegi minimi, crittografia del disco, protezione degli endpoint, controllo delle applicazioni e backup affidabili. Un desktop non è solo una postazione di lavoro; è spesso un punto di ingresso ad alto valore in un ambiente più ampio.


