Uno switch Ethernet è un dispositivo di rete che collega più sistemi su una rete locale e inoltra i frame alla porta corretta. A differenza di un hub, apprende quali indirizzi MAC si trovano su quali porte e invia il traffico solo dove deve arrivare. Negli ambienti aziendali, gli switch sono centrali per il controllo degli accessi, la segmentazione e la gestione, quindi lo stato di salute dell'hardware e quello della configurazione contano tanto quanto la velocità.
Nella sicurezza informatica, gli switch possono contribuire a difendere le reti isolando le VLAN, applicando la sicurezza delle porte e limitando il movimento laterale dopo una compromissione. Possono anche diventare superfici di attacco: porte configurate in modo errato, interfacce di gestione esposte o firmware debole possono consentire a un intruso di intercettare il traffico, unirsi a segmenti riservati o compromettere la disponibilità. Per chi difende, verificare il firmware, documentare le mappe delle porte e testare switch sconosciuti o riparati prima della distribuzione sono passaggi fondamentali per ridurre il rischio.