Una scheda embedded è una scheda a circuito compatta progettata per svolgere un compito specifico, spesso con alimentazione, memoria e interfacce limitate. Può includere un microcontrollore o un processore, archiviazione, sensori, funzionalità di rete e talvolta uno schermo o un touchscreen in un unico pacchetto. A differenza di un computer generico, di solito è progettata per eseguire in modo affidabile e con un overhead minimo un solo elettrodomestico, controller o funzione simile a quella di un elettrodomestico.
Nella sicurezza informatica, le schede embedded sono importanti perché sono comuni nei router, nei pannelli di controllo accessi, nelle telecamere, nei dispositivi industriali e nei progetti maker che poi diventano prodotti connessi. Le loro dimensioni ridotte possono nascondere rischi: firmware debole, credenziali hardcoded, porte di debug esposte e percorsi di aggiornamento insicuri sono spesso superfici di attacco. I difensori dovrebbero censire questi dispositivi, limitare l'accesso fisico, verificare l'integrità del firmware e disabilitare i servizi non utilizzati. Anche gli aggressori prendono di mira le schede embedded perché comprometterne una può fornire persistenza, controllo locale o un punto d'appoggio più profondo all'interno di una rete.