La compromissione del dispositivo è il controllo o l'influenza non autorizzati su un computer, un telefono o una postazione di lavoro. Un attaccante può ottenere accesso sufficiente per eseguire codice, modificare impostazioni, rubare dati, monitorare l'attività o usare il dispositivo come punto d'appoggio per accedere ad altri account e sistemi. La compromissione può derivare da malware, credenziali rubate, link malevoli, download non sicuri o ingegneria sociale che convince un utente ad approvare l'accesso.
Nella sicurezza informatica, la compromissione del dispositivo è importante perché un endpoint infetto o dirottato può esporre password, token di sessione, documenti e servizi connessi. Gli attaccanti spesso usano il dispositivo compromesso per muoversi lateralmente, reimpostare account o avviare ulteriori frodi. I difensori riducono il rischio con la resistenza al phishing, le patch, la protezione degli endpoint, il principio del privilegio minimo, il monitoraggio dei dispositivi e controlli di identità forti come l'MFA e la separazione tra account di lavoro e personali.