I sistemi embedded sono sistemi di calcolo dedicati integrati in dispositivi o macchinari per svolgere funzioni specifiche. A differenza dei computer generici, spesso hanno memoria limitata, hardware fisso e lunghi cicli di vita, il che li rende comuni nei controlli industriali, nei dispositivi medici, nei veicoli, nei router e in altre apparecchiature critiche.
Nella sicurezza informatica, i sistemi embedded sono importanti perché possono essere difficili da correggere, ricompilare o sostituire una volta distribuiti. Questo crea una superficie di attacco di lunga durata: se il firmware presenta una vulnerabilità, gli aggressori possono sfruttare servizi esposti, autenticazione debole, librerie obsolete o percorsi di aggiornamento non sicuri. I difensori si concentrano su secure boot, firmware firmato, segmentazione, inventario degli asset e monitoraggio di comportamenti anomali. In pratica, protezioni runtime e strumenti di assurance del software vengono spesso usati per ridurre la sfruttabilità quando non sono possibili correzioni immediate.