La registrazione dei dispositivi è il processo che consente di integrare in modo sicuro un nuovo dispositivo nei sistemi di un’organizzazione e di definire come verrà configurato, gestito, aggiornato, monitorato e infine dismesso. Può includere l’assegnazione di un responsabile, la configurazione degli accessi amministrativi, l’installazione di software approvato e il collegamento del dispositivo a una rete adeguata.
Nella cybersicurezza, una procedura di registrazione coerente aiuta a impedire che dispositivi non gestiti, credenziali predefinite e aggiornamenti mancanti diventino punti deboli. Per esempio, per un terminale di pagamento la procedura dovrebbe stabilire chi può amministrarlo, come funziona l’assistenza remota e in che modo viene isolato dagli altri sistemi aziendali. Gli aggressori possono sfruttare le lacune quando i dispositivi vengono installati o collegati senza queste misure di protezione; i difensori riducono tale rischio con procedure documentate e verifiche prima che il dispositivo entri in produzione.