Un dispositivo elettronico intelligente (IED, Intelligent Electronic Device) è un dispositivo di campo utilizzato per monitorare, proteggere o controllare apparecchiature elettriche nelle sottostazioni e in altri ambienti di tecnologia operativa (OT). Tra gli esempi figurano relè di protezione, contatori e controllori di baia. Gli IED possono scambiare misurazioni e comandi con sistemi di supervisione, controllo e acquisizione dati (SCADA) e altri dispositivi.
Gli IED sono rilevanti per la sicurezza informatica perché possono influire sui processi fisici, mentre le loro capacità e i vincoli operativi variano. Alcuni potrebbero non supportare soluzioni moderne di sicurezza degli endpoint o un'autenticazione forte. Gli aggressori che riescono ad accedere a un IED o alle sue comunicazioni potrebbero potenzialmente modificare le impostazioni o interrompere le operazioni. I difensori riducono il rischio mediante la segmentazione della rete, un accesso rigorosamente controllato, una configurazione sicura e la gestione delle modifiche, nonché il monitoraggio delle comunicazioni dei dispositivi. Quando un IED non è in grado di supportare un controllo diretto, è opportuno documentare le protezioni compensative e i rischi residui.