EPON sta per Ethernet Passive Optical Network. È un'architettura di accesso in fibra che fornisce servizi Ethernet dalla centrale di un provider a molte sedi dei clienti tramite splitter passivi, senza apparecchiature alimentate nella tratta esterna. In pratica, viene usata per la connettività broadband dell'ultimo miglio e può supportare velocità elevate su una rete ottica condivisa.
EPON è importante nella sicurezza informatica perché il livello di accesso fa parte della superficie di attacco. Un segmento PON condiviso può essere abusato se la registrazione dei dispositivi, il provisioning o la gestione sono deboli, consentendo potenzialmente furto di servizio, accesso non autorizzato o interruzioni. I difensori cercano una forte autenticazione delle unità di rete ottica, un controllo rigoroso delle interfacce di gestione, l'isolamento del traffico e il monitoraggio di dispositivi non autorizzati o configurati in modo errato. Nelle reti reali, EPON compare nelle configurazioni del provider, nella configurazione dei CPE e nei log di troubleshooting, dove i team di sicurezza verificano che sia collegata la corretta apparecchiatura dell'abbonato e che il collegamento ottico non venga manipolato o sovraccaricato.