Un computer embedded è un sistema di elaborazione integrato in un altro dispositivo o oggetto, in cui l'hardware e il software svolgono una funzione specifica anziché comportarsi come un PC di uso generale. Può controllare un giocattolo, un elettrodomestico, un componente di un veicolo o un altro prodotto, spesso con spazio di archiviazione limitato, firmware personalizzato e pochi controlli visibili. Nella sicurezza informatica, i computer embedded sono importanti perché le loro dimensioni ridotte non li rendono a basso rischio: eseguono comunque codice, memorizzano dati e comunicano con altri sistemi.
Gli attaccanti prendono di mira i computer embedded sfruttando firmware debole, credenziali predefinite, porte di debug esposte o meccanismi di aggiornamento non sicuri. I difensori cercano gli stessi problemi durante la revisione: verificano l'integrità degli aggiornamenti, inventariano le interfacce esposte e applicano patch o sostituiscono i dispositivi non supportati. In pratica, le domande di sicurezza sono le stesse di qualsiasi endpoint: quale software esegue, come viene mantenuto e a cosa può accedere sulla rete.